IMPLEMENTASI VULNERABILITY ASSESSMENT UNTUK EVALUASI KEAMANAN WEB APPLICATION FIREWALL PADA WEB SAKATTAKU

Seiring berkembangnya teknologi informasi, keamanan web menjadi semakin penting, namun keamanannya menghadapi tantangan besar akibat ancaman siber. Ancaman siber seperti SQL Injection, XSS, dan CSRF menjadi tantangan besar bagi pengelola web. Metode penelitian terdiri dari beberapa tahap yaitu studi litetatur, perencanaan pengujian, implementasi WAF, serta evaluasi kerentanan menggunakan OWASP ZAP. Penelitian ini merancang strategi pengujian menggunakan VA untuk mengidentifikasi celah keamanan pada web sakattaku.com yang dilindungi WAF serta mengevaluasi efektivitasnya. Pengujian dilakukan dengan membandingkan tingkat kerentanan pada website yang menggunakan WAF dan yang tidak menggunakan WAF. WAF diimplementasikan dengan menggunakan ModSecurity dan aturan OWASP Core Rule Set. Hasil pengujian menunjukkan bahwa sebelum WAF website memiliki 3 kerentanan high, 7 kerentanan medium, 7 kerentanan low. Setelah WAF diimplementasikan menunjukkan bahwa kerentanan tingkat high berhasil dieliminasi, meski masih terdapat 1 kerentanan medium dan 5 low. Aturan keamanan tambahan diterapkan untuk mengurangi risiko lebih lanjut, membuktikan bahwa WAF efektif dalam meningkatkan keamanan web.

Kata kunci : ModSecurity, OWASP Core Rule Set, OWASP ZAP, Vulnerability Assessment, Web Application Firewall