ANALISIS KEAMANAN APLIKASI WEB MENGGUNAKAN WEB APPLICATION PENETRATION TESTING BERDASARKAN OWASP TOP 10

Integrasi sistem digital pada ekosistem akademis perguruan tinggi mempermudah manajemen data, namun sekaligus memperluas permukaan serangan siber yang mengancam integrasi informasi. Penelitian ini mengevaluasi kekuatan proteksi pada aplikasi SINTESYS Universitas Siliwangi dari potensi eksploitasi pihak ketiga. Pengujian dilakukan melalui pendekatan Web Application Penetration Testing (WAPT) berbasis kerangka kerja OWASP Top 10 dan OWASP WSTG. Pemindaian awal menggunakan OWAS ZAP menghasilkan 13 alerts (2 medium, 7 low, dan 4 informational). Berdasarkan analisis metrik CVSS dan validasi eksploitasi manual terkendali, ditemukan 2 celah True Positive berisiko sedang (Medium Risk), yaitu Clickjacking (CVSS: 6.8) akibat ketiadaan header X Frame-Options, serta risiko Session Hijacking (CVSS:6.8) akibat ketiadaan atribut HttpOnly paa cookie sesi siliwangi_integrated_system_session. Sebalikya, pengujian injeksi menghasilkan 3 Negative Finding/True Negative pada Reflected Cross-Site Scripting (XSS), SQL Injection, dan Insecure Direct Object Reference (IDOR). Hal ini membuktikan bahwa mekanisme filtrasi input dan otorisasi backend SINTESYS telah berjalan tangguh. Berdasarkan matriks manajemen risiko, diusulkan 9 poin rekomendasi remidiasi teknis dengan prioritas utama penguatan atribut cookie dan penerapan kebijakan framing guna menjamin kerahasiaan dan integritas data.

Kata Kunci: Penetration Testing, Aplikasi Web, OWASP Top 10, SYNTESIS, CVSS