ANALISIS KINERJA BURP SUITE COMUNNITY EDITION DAN OWASP- ZAP DALAM MENDETEKSI VULNERABILITY SQL INJECTION DAN CROSS-SITE SCRIPTING (XSS) PADA WEBSITE DVWA

Keamanan aplikasi web menjadi prioritas utama seiring dengan meningkatnya ancaman siber yang semakin kompleks, terutama serangan SQL injection dan Cross-Site Scripting (XSS). Penelitian ini bertujuan untuk membandingakn efewktivitas Burp Suite dan OWASP-ZAP dalam mendeteksi kerentanan injeksi dan XSS pada website DVWA. Penelitian dilkukan dengan menguji berbagai tingkat keamanan yang disediakan oleh DVWA menggunakan kedua alat tersebut. Hasil penelitian menunjukan bahwa OWASP-ZAP lebih efektif dalam mendeteksi kerentanan yang lebih kompleks, terutama pada tingkat yang lebih tinggi, seperti dibandingkan dengan injeksi SQL dan paylod berbasis XSS. Sebaliknya, Burp Suite CE cukup efektif dalam mendeteksi kerentanan dasar pada tingkat rendah hingga menengah, namun kurang berhasil pada kerentanan yang lebih kompleks.