ANALISIS KERENTANAN WEBSITE RENOVACTION MENGGUNAKAN RANGKAIAN SECURITY TOOLS PROJECT BERDASARKAN FRAMEWORK OWASP

The purpose of this research is to analyze website vulnerabilities to avoid cyber attacks, especially on cross site scripting &sql injection types by applying OWASP Top 10 2017 rules to find security gaps by performing automated scans using ajax spiders after which active scans and manual scans use fuzzer to perform more specific exposures to cross-site scripting (XSS) and SQL injection types. After testing the web RenovAction vulnerabilities found Cross-Domain Misconfiguration, Secure Pages Include Mixed Content,  X-Frame-Options Header Not Set, Absence of Anti-CSRF Tokens, Cookie No HttpOnly Flag,   Cross-Domain JavaScript Source File Inclusion, Incomplete or No Cache-control Header Set, X-Content-Type-Options Header Missing, Charset Mismatch, dan Information Disclosure - Suspicious Comments, Timestamp Disclosure – Unix., in addition to getting vulnerabilities in the RenovAction web, the author also provided a solution to overcome vulnerabilities in the RenovAction web based on the Zed Attack Proxy (ZAP) tool.Tujuan dari penelitian ini adalah untuk menganalisis kerentanan website agar terhindar dari serangan siber khususnya pada jenis serangan Cross Site Scripting & Sql Injection dengan menerapkan kaidah OWASP Top 10 2017 untuk menemukan celah keamanan dengan cara melakukan automated scan menggunakan ajax spider setelah itu dilakukan active scan dan manual scan menggunakan fuzzer untuk melakukan pengujan yang lebih spesifik pada jenis kerentanan Cross-Site Scripting(XSS) dan SQL Injection. Setelah melakukan pengujian terhadap web RenovAction kerentanan yang ditemukan diantaranya Cross-Domain Misconfiguration, Secure Pages Include Mixed Content,  X-Frame-Options Header Not Set, Absence of Anti-CSRF Tokens, Cookie No HttpOnly Flag,   Cross-Domain JavaScript Source File Inclusion, Incomplete or No Cache-control Header Set, X-Content-Type-Options Header Missing, Charset Mismatch, Information Disclosure - Suspicious Comments, dan Timestamp Disclosure – Unix. Selain mendapatkan kerentanan pada web RenovAction, penulis juga memberikan solusi untuk mengatasi kerentanan pada web RenovAction berdasarkan tool Zed Attack Proxy(ZAP