ANALISIS KEAMANAN PADA WEBSITE ZISKA (ZAKAT, INFAQ, SHODAQOH DAN DANA SOSIAL KEAGAMAAN) LAZNAS AL IRSYAD PURWOKERTO MENGGUNAKAN METODE OWASP WEB SECURITY TESTING GUIDE V 4.2 (Studi Kasus: Laznas Al Irsyad Purwokerto)

Analisis Keamanan Pada Website Ziska Laznas Al Irsyad Purwokerto Dengan Menggunakan Metode OWASP Web Security Testing Guide Tujuan dari penelitian ini adalah mengukur tingkat keamanan website Ziska dengan menggunakan metode Web Security Testing Guide (WSTG), harapannya pengujian tingkat keamanan dapat memberikan gambaran tingkat keamanan pada website Ziska Laznas Al Irsyas Purwokerto. Penelitian ini hanya membahas mengenai metode Web Security Testing Guide (WTSG). Tahapan pengujian WSTG yang dilakukan hanya Information Gathering, Configuration and Deployment Management Testing, Session Management Testing, Input Validation Testing, Testing For Weak Cryptography dan Client Side Testing. Metode yang digunakan dalam penelitian ini adalah Web Security Testing Guide. Hasil dari pengujian yang telah dilakukan ditemukan bahwa website Ziska Laznas Al Irsyad Purwokerto terdapat beberapa celah keamanan yang dapat membahayakan keamanan website. Perlu segera dilakukan tindakan pencegahan lebih dini dan rata-rata kemungkinan celah keamanan yang ditemukan dimaksudkan untuk melakukan langkah analisis memberikan fokus terhadap poin-poin pengujian yang terdapat celah keamanan. Metode OWASP WSTG v4.2 layak dijadikan sebagai acuan dalam melakukan uji Penetration Testing pada website Ziska Laznas Al Irsyad Purwokerto. Hal ini dapat dilihat dari hasil pengujian dan analisa yang menunjukkan bahwa website Ziska Laznas Al Irsyad Purwokerto memiliki kelemahan yang dapat dieksploitasi website Ziska Laznas Al Irsyad Purwokerto setelah dilakukan pengujian keamanan berdasarkan dokumen OWASP WSTG v4.2. Keamanan sistem pada website Ziska Laznas Al Irsyad Purwokertomasih belum memenuhi prinsip keamanan CIA (Confidentiality, Integrity, and Availability). Hal ini dapat dilihat dari beberapa celah keamanan setelah dilakukan pengujian penetrasi.