Analisis Kerentanan Keamanan Website Dengan Metode NIST SP 800-115 Pada Website Disparbudpora Kabupaten Pacitan

Bayu Saputra, Andria Andria, Hani Atun Mumtahana

Abstract


Website Dinas Pariwisata, Kebudayaan, Pemuda, dan Olahraga (Disparbudpora) Kabupaten Pacitan digunakan sebagai sarana penyampaian informasi publik. Penelitian ini bertujuan untuk menganalisis potensi kerentanan keamanan pada website tersebut menggunakan metode NIST SP 800-115. Pengujian dilakukan dengan pendekatan white-box testing. Hasil menunjukkan bahwa dari 38 temuan, sebanyak 10 (26,32%) dikategorikan sebagai kerentanan yang berpotensi membahayakan, dengan rata-rata skor CVSS v3.1 sebesar 6,4 (kategori sedang). Kerentanan utama yang ditemukan antara lain aktivasi xmlrpc.php, potensi blind SQL injection, dan eksposur akun melalui REST API. Beberapa tindakan mitigasi telah difokuskan pada penguatan konfigurasi sistem, penghapusan komponen yang tidak diperlukan, serta pembatasan akses terhadap endpoint sensitif. Sementara itu, perbaikan lanjutan terhadap aspek infrastruktur seperti DNS dan pembatasan direktori masih memerlukan dukungan dari administrator sistem

Keywords


Keamanan Website; NIST SP 800-115; Penetration Testing; CVSS; WordPress

Full Text:

PDF

References


Andria, A., & Pamungkas, R. (2021). Penetration Testing Database Menggunakan Metode SQL Injection Via SQLMap di Termux. In Indonesian Journal of Applied Informatics (Vol. 5, Issue 1, p. 1). https://doi.org/10.20961/ijai.v5i1.40845

Annaufal, A. N., Ardhani, M. N., Bintang, S., & Abetnego, G. (2025). Analisis Kerentanan pada Situs Buatinkamu . id dengan Pengujian Penetrasi Metode Black Box EXPLORE – Volume 15 No 1 Tahun 2025 Terakreditasi Sinta 5 SK No : 23 / E / KPT / 2019. 15(1), 11–17.

Astriani, T. (2021). Analisa Kerentanan Pada Vulnerable Docker Menggunakan Scanner Openvas Dan Docker Scan Dengan Acuan Standar Nist 800-115. JATISI (Jurnal Teknik Informatika Dan Sistem Informasi), 8(4), 2041–2050. https://doi.org/10.35957/jatisi.v8i4.1232

Atmaja, J. P. (2023). Peran Teknologi Informasi Dalam Peningkatan Daya Saing Destinasi Pariwisata Di Indonesia. Jurnal Destinasi Pariwisata, 11(1), 151. https://doi.org/10.24843/jdepar.2023.v11.i01.p20

Awanda Alviansyah, F. (2021). Implementasi Dynamic Application Security Testing pada Aplikasi Berbasis Android. 2(1), 85–90.

Budiman, imam. (2022). National Cyber Defense Of The Indonesian Government In Protecting The Society. Jurnal Mandala Jurnal Ilmu Hubungan Internasional, 231–243. https://doi.org/10.33822/mjihi.v5i2.4894

Cunong, D. N., Saputra, M., & Puspitasari, W. (2020). Analisis Resiko Keamanan Terhadap Website Dinas Penanaman Modan Dan Pelayanan Terpadu Satu Pintu Pemerintahan Xyzyz Menggunakan Standar Penetration Testing Execution Standard (Ptes). E-Proceeding of Engineering, 7(1), 2090.

Cyberinsight. (2023). What are the 4 levels of risk? Understanding Cyber Threats. https://cyberinsight.co/what-are-the-4-levels-of-risk/

Farmadika, P., Widjajarto, A., & Fathinuddi, M. (2024). Implementasi Dan Mitigasi Phishing Attack Menggunakan Metode Human- Based Pada Pt . Xyz. 11(6), 7310–7320.

FIRST. (2019). Common Vulnerability Scoring System version 3.1 Specification Document Revision 1. 1–24. https://www.first.org/cvss/

Gustiyono, A., Alwi, E. I., & Abdullah, S. M. (2024). Analisa Kerentanan Website Terhadap Serangan Cross-Site Scripting ( XSS ) Metode Penetration Testing Analyze Website Vulnerability To Cross-Site Scripting ( XSS ) Attacks Using Penetration Testing. 7(1), 25–33.

Karen Scarfone, Souppaya, M., Cody, A., & Orebaugh, A. (2020). Technical Guide to Information Security Testing and Assessment Recommendations of the National Institute of Standards and Technology. Nist Special Publication, 800, 1–80. https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800

Maherza, S. A., Hananto, B., & Pradnyana, I. W. W. (2023). Penetration Testing Terhadap Website Sekolah Menengah Atas ABC dengan Metode NIST SP 800-115. Informatik : Jurnal Ilmu Komputer, 19(1), 11–27. https://doi.org/10.52958/iftk.v19i1.4697

Mambo, F., Yuniarto, D., Setiadi, D., Informatika, P. S., Teknologi, F., Universitas, I., & April, S. (2024). Evaluasi Keamanan Website dengan Menggunakan Metode NIST SP. 3.

Muhyidin, Y., Hafid Totohendarto, M., Undamayanti, E., & Tinggi Teknologi Wastukancana, S. (2020). Perbandingan Tingkat Keamanan Website Menggunakan Nmap Dan Nikto Dengan Metode Ethical Hacking. Jurnal Teknologika, 1–10.

Nurfauziah, H., & Jamaliyah, I. (2022). Perbandingan Metode Testing Antara Blackbox Dengan Whitebox Pada Sebuah Sistem Informasi. Jurnal Visualika, 8(2), 105–113. https://jurnas.saintekmu.ac.id/index.php/visualika/article/view/24

Prasetya, I. A., & Safriadi, N. (2024). Jurnal Sistem dan Teknologi Informasi. Penerapan Visual Novel Dari Cerita Rakyat Asal Usul Kota Pontianak, 1(2), 1–5.

Prasetyo, S. E., Haeruddin, H., & Ariesryo, K. (2024). Website Security System from Denial of Service attacks, SQL Injection, Cross Site Scripting using Web Application Firewall. Antivirus : Jurnal Ilmiah Teknik Informatika, 18(1), 27–36. https://doi.org/10.35457/antivirus.v18i1.3339

Purnomo, M. D., Chusyairi, A., Insani, U. B., Jaya, S., & Bekasi, K. (2024). Pengujian Keamanan Sistem Mengunakan Metode Penetration Testing di Website Diskominfostandi Kota Bekasi. 1(1), 92–101.

Putra, F. P. E., Sugi, S. A. A., Mufidah, K., & Febriani, Y. R. (2024). Analysis of Cyber Attacks on Network Security. Jurnal Informasi Dan …, 6, 4–7. https://doi.org/10.60083/jidt.v6i2.569

Rahman Najwa, F. (2024). Analisis Hukum Terhadap Tantangan Keamanan Siber: Studi Kasus Penegakan Hukum Siber di Indonesia. AL-BAHTS: Jurnal Ilmu Sosial, Politik, Dah Hukum, 2(1), 8–16. https://doi.org/10.32520/albahts.v2i1.3044

Ramadhani, G. T. A., Steyer, M. R. R., Maulidan, M. H., & Setiawan, A. (2024). Analisis Kerentanan WordPress dengan WPScan dan Teknik Mitigasi. Journal of Internet and Software Engineering, 1(4), 15. https://doi.org/10.47134/pjise.v1i4.2613

Riyandhika, R., & Pratama, R. (2020). Analisis Kesadaran Cybersecurity pada Kalangan Mahasiswa di Indonesia. Uii, 1(2), 1.

Silaban, R. C., & Wijaya, E. (2021). Analisis Kerentanan Website Menggunakan Metode Nist Sp 800-115 Dan Owasp Di Diskominfo Kabupaten Bandung.

Solusindo, P. M. G. (2023). Etika dalam Penetration Testing: Batasan dan Tanggung Jawab. https://megaglobalsolusindo.com/2025/04/23/etika-dalam-penetration-testing-batasan-dan-tanggung-jawab/

Supendi, A. P. (2023). ANALISA KERENTANAN APLIKASI WEB MENGGUNAKAN FRAMEWORK MITRE ATT & CK DENGAN METODE SIMULASI RED TEAM : STUDI KASUS DI PT . NURUL FIKRI.

Syafitri, I. (2020). Pengertian Analisis, Fungsi dan Tujuan, Jenisnya Beserta Contoh Analisis. nesabamedia.com. https://www.nesabamedia.com/pengertian-analisis/

Wintana, D., Pribadi, D., & Nurhadi, M. Y. (2022). Analisis Perbandingan Efektifitas White-Box Testing dan Black-Box Testing. Jurnal Larik: Ladang Artikel Ilmu Komputer, 2(1), 8–16. https://doi.org/10.31294/larik.v2i1.1382

Yaqi, M. (2023). Vulnerability Assessment dan Penetration Testing (Vapt) Menggunakan Metode Zero Entry Hacking (Zeh) Terhadap Website Studi Kasus: Dinas Penanaman Modal …. In Repository UIN Syarif Hidayatullah Jakarta. https://repository.uinjkt.ac.id/dspace/handle/123456789/73422%0Ahttps://repository.uinjkt.ac.id/dspace/bitstream/123456789/73422/1/MUHAMMAD YAQI-FST.pdf


Refbacks

  • There are currently no refbacks.


Editorial Office :

Prosiding SENDIKO (Seminar Nasional Hasil Penelitian & Pengabdian Masyarakat Bidang Ilmu Komputer)
Published by Universitas PGRI Madiun
Managed by Program Studi Sistem Informasi Fakultas Teknik Universitas PGRI Madiun
Address Jl. Auri 14-16 Kota Madiun Kampus III Universitas PGRI Madiun 63118
Website http://prosiding.unipma.ac.id/index.php/sendiko/index
Email [email protected]

e-ISSN:  3025-4604