Rahmat Novrianda Dasmen, Rasmila Rasmila, Tantri Langgeng Widodo, Kundari Kundari, Muhammad Tio Farizky
{"title":"测试元素、比达玛、空调网站的渗透测试。PTES方法ID","authors":"Rahmat Novrianda Dasmen, Rasmila Rasmila, Tantri Langgeng Widodo, Kundari Kundari, Muhammad Tio Farizky","doi":"10.35508/jicon.v11i1.9809","DOIUrl":null,"url":null,"abstract":"Universitas Bina Darma merupakan salah satu kampus swasta terbaik yang menyediakan sistem pembelajaran dalam jaringan (daring) berbasis website. Dengan meningkatnya distribusi informasi secara daring di era pandemi Covid-19 dan tingginya antusiasme peserta didik dalam pembelajaran daring, maka sangat penting bagi Universitas Bina Darma untuk memperhatikan keamanan website sistem informasi yang digunakan untuk melindungi data pengguna. Adapun tujuan yang ingin dicapai pada penelitian ini adalah untuk mengimplementasikan pengujian penetrasi dengan metode Black Box dan metode Penetration Testing Execution Standard (PTES) pada website elearning2.binadarma.ac.id. Metode PTES dapat digunakan sebagai panduan standar untuk menilai keamanan aplikasi berbasis web yang terdiri dari 5 tahap, yang terdiri dari pengumpulan informasi, pemodelan ancaman, analisis kerentanan, eksploitasi, dan pelaporan. Pada akhir penelitian, dapat disimpulkan bahwa pengujian pada elearning2binadarma.ac.id teridentifkasi memiliki celah pada Cross Site Scripting (XSS) yang cukup berbahaya jika menyebar lebih jauh. Adapun cara penanganan celah ini dapat dilakukan dengan pengecekan kerentanan website secara rutin.","PeriodicalId":334895,"journal":{"name":"Jurnal Komputer dan Informatika","volume":"29 1","pages":"0"},"PeriodicalIF":0.0000,"publicationDate":"2023-03-31","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":"3","resultStr":"{\"title\":\"PENGUJIAN PENETRASI PADA WEBSITE ELEARNING2.BINADARMA.AC.ID DENGAN METODE PTES (PENETRATION TESTING EXECUTION STANDARD)\",\"authors\":\"Rahmat Novrianda Dasmen, Rasmila Rasmila, Tantri Langgeng Widodo, Kundari Kundari, Muhammad Tio Farizky\",\"doi\":\"10.35508/jicon.v11i1.9809\",\"DOIUrl\":null,\"url\":null,\"abstract\":\"Universitas Bina Darma merupakan salah satu kampus swasta terbaik yang menyediakan sistem pembelajaran dalam jaringan (daring) berbasis website. Dengan meningkatnya distribusi informasi secara daring di era pandemi Covid-19 dan tingginya antusiasme peserta didik dalam pembelajaran daring, maka sangat penting bagi Universitas Bina Darma untuk memperhatikan keamanan website sistem informasi yang digunakan untuk melindungi data pengguna. Adapun tujuan yang ingin dicapai pada penelitian ini adalah untuk mengimplementasikan pengujian penetrasi dengan metode Black Box dan metode Penetration Testing Execution Standard (PTES) pada website elearning2.binadarma.ac.id. Metode PTES dapat digunakan sebagai panduan standar untuk menilai keamanan aplikasi berbasis web yang terdiri dari 5 tahap, yang terdiri dari pengumpulan informasi, pemodelan ancaman, analisis kerentanan, eksploitasi, dan pelaporan. Pada akhir penelitian, dapat disimpulkan bahwa pengujian pada elearning2binadarma.ac.id teridentifkasi memiliki celah pada Cross Site Scripting (XSS) yang cukup berbahaya jika menyebar lebih jauh. Adapun cara penanganan celah ini dapat dilakukan dengan pengecekan kerentanan website secara rutin.\",\"PeriodicalId\":334895,\"journal\":{\"name\":\"Jurnal Komputer dan Informatika\",\"volume\":\"29 1\",\"pages\":\"0\"},\"PeriodicalIF\":0.0000,\"publicationDate\":\"2023-03-31\",\"publicationTypes\":\"Journal Article\",\"fieldsOfStudy\":null,\"isOpenAccess\":false,\"openAccessPdf\":\"\",\"citationCount\":\"3\",\"resultStr\":null,\"platform\":\"Semanticscholar\",\"paperid\":null,\"PeriodicalName\":\"Jurnal Komputer dan Informatika\",\"FirstCategoryId\":\"1085\",\"ListUrlMain\":\"https://doi.org/10.35508/jicon.v11i1.9809\",\"RegionNum\":0,\"RegionCategory\":null,\"ArticlePicture\":[],\"TitleCN\":null,\"AbstractTextCN\":null,\"PMCID\":null,\"EPubDate\":\"\",\"PubModel\":\"\",\"JCR\":\"\",\"JCRName\":\"\",\"Score\":null,\"Total\":0}","platform":"Semanticscholar","paperid":null,"PeriodicalName":"Jurnal Komputer dan Informatika","FirstCategoryId":"1085","ListUrlMain":"https://doi.org/10.35508/jicon.v11i1.9809","RegionNum":0,"RegionCategory":null,"ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":null,"EPubDate":"","PubModel":"","JCR":"","JCRName":"","Score":null,"Total":0}
引用次数: 3
摘要
Bina Darma大学是在网络(在线)上提供学习系统的最好的私立大学之一。随着Covid-19大流行期间在线信息分布的增加和在线学习学习者热情的增加,Bina Darma大学必须考虑用于保护用户数据的信息系统的安全性。至于本研究的目标是实施黑盒方法和执行执行标准执行测试(PTES)的渗透测试(PTES)在elearning. institudarma . activid网站。PTES方法可以用作标准指南,评估由信息收集、威胁建模、脆弱性分析、漏洞和报告组成的基于web的应用程序的安全。在研究结束时,可以得出结论,关于动物纲的测试。识别id在交叉站点脚本上有一个漏洞,如果暴露得更远,就会造成相当大的危险。关于如何处理这些漏洞,可以通过定期检查网站漏洞。
PENGUJIAN PENETRASI PADA WEBSITE ELEARNING2.BINADARMA.AC.ID DENGAN METODE PTES (PENETRATION TESTING EXECUTION STANDARD)
Universitas Bina Darma merupakan salah satu kampus swasta terbaik yang menyediakan sistem pembelajaran dalam jaringan (daring) berbasis website. Dengan meningkatnya distribusi informasi secara daring di era pandemi Covid-19 dan tingginya antusiasme peserta didik dalam pembelajaran daring, maka sangat penting bagi Universitas Bina Darma untuk memperhatikan keamanan website sistem informasi yang digunakan untuk melindungi data pengguna. Adapun tujuan yang ingin dicapai pada penelitian ini adalah untuk mengimplementasikan pengujian penetrasi dengan metode Black Box dan metode Penetration Testing Execution Standard (PTES) pada website elearning2.binadarma.ac.id. Metode PTES dapat digunakan sebagai panduan standar untuk menilai keamanan aplikasi berbasis web yang terdiri dari 5 tahap, yang terdiri dari pengumpulan informasi, pemodelan ancaman, analisis kerentanan, eksploitasi, dan pelaporan. Pada akhir penelitian, dapat disimpulkan bahwa pengujian pada elearning2binadarma.ac.id teridentifkasi memiliki celah pada Cross Site Scripting (XSS) yang cukup berbahaya jika menyebar lebih jauh. Adapun cara penanganan celah ini dapat dilakukan dengan pengecekan kerentanan website secara rutin.