PENGUJIAN KEAMANAN KONFIGURASI SERVER DAN LAYANAN (SECURITY MISCONFIGURATION) PADA DOMAIN UNPAS.DEV MENGGUNAKAN METODE VULNERABILITY ASSESSMENT BERBASIS PTES

Rizki Maulana, Muhamad (2026) PENGUJIAN KEAMANAN KONFIGURASI SERVER DAN LAYANAN (SECURITY MISCONFIGURATION) PADA DOMAIN UNPAS.DEV MENGGUNAKAN METODE VULNERABILITY ASSESSMENT BERBASIS PTES. Skripsi(S1) thesis, Fakultas Teknik Unpas.

Preview

Text Muhamad Rizki Maulana_223040167_Teknik Informatika.pdf Download (7MB) | Preview

Abstract

Keamanan informasi menjadi aspek penting dalam pengelolaan sistem informasi akademik, terutama pada layanan berbasis web yang terhubung dengan jaringan internet publik. Fakultas Teknik Universitas Pasundan menggunakan domain unpas.dev untuk mendukung beberapa layanan akademik, seperti remedial, penilaian dosen sejawat, whistleblowing system, serta manajemen Kerja Praktik dan Tugas Akhir. Namun, layanan yang berjalan pada lingkungan produksi memiliki potensi risiko keamanan apabila terdapat kesalahan konfigurasi pada server dan layanan yang belum teridentifikasi. Penelitian ini bertujuan untuk mengevaluasi tingkat keamanan konfigurasi server dan layanan pada domain unpas.dev berdasarkan kategori Security Misconfiguration dalam OWASP Top 10 Tahun 2025 menggunakan metode Vulnerability Assessment berbasis Penetration Testing Execution Standard (PTES). Pengujian dilakukan dengan pendekatan black-box dan bersifat non- destruktif. Berdasarkan rangkaian pengujian yang telah dilaksanakan, ditemukan 7 temuan celah keamanan yang teridentifikasi pada aspek konfigurasi server dan layanan. Melalui penilaian menggunakan standar CVSS v4.0, diperoleh hasil bahwa 3 temuan berada pada tingkat risiko Medium (skor 5,3 hingga 6,9), 2 temuan pada tingkat risiko Low. 1 temuan bernilai None (0,0), dan 1 temuan bersifat informational. Hasil penelitian ini menghasilkan dokumentasi teknis, analisis dampak secara mendalam terhadap prinsip CIA triad, serta penyusunan rekomendasi perbaikan sebagai panduan bagi pengelola sistem untuk meningkatkan keamanan layanan akademik pada domain unpas.dev. Kata Kunci: Security Misconfiguration, Vulnerability Assessment, PTES, OWASP Top 10 Tahun 2025, CVSS v4.0.

Item Type:	Thesis (Skripsi(S1))
Subjects:	S1-Skripsi
Divisions:	Fakultas Teknik > Teknik Informatika 2026
Depositing User:	Irwan Kustiawan Kosasih
Date Deposited:	20 Aug 2026 04:26
Last Modified:	20 Aug 2026 04:26
URI:	https://repository.unpas.ac.id/id/eprint/84597

Actions (login required)

View Item