EVALUASI KEAMANAN WEBSITE ON&CLASS UMP DENGAN PENDEKATAN PENETRATION TESTING BERBASIS ISSAF

Perkembangan teknologi informasi mendorong perguruan tinggi memanfaatkan Learning Management System (LMS) sebagai media pendukung pembelajaran daring. Universitas Muhammadiyah Purwokerto menggunakan Website ON&CLASS sebagai pusat aktivitas akademik, sehingga keamanan sistem perlu dievaluasi untuk melindungi data dan menjaga keberlangsungan layanan. Penelitian ini bertujuan untuk mengidentifikasi dan menganalisis kerentanan keamanan pada Website ON&CLASS UMP menggunakan pendekatan penetration testing berbasis Information System Security Assessment Framework (ISSAF). Metode pengumpulan data dilakukan melalui observasi, wawancara, dan studi pustaka. Tahapan pengujian mengikuti framework ISSAF yang meliputi planning and preparation, assessment, serta reporting, clean up and destroy artifacts. Alat bantu yang digunakan antara lain PING, Whois, Dnsrecon, DNSDumpster, WhatWeb, Wappalyzer, Nmap, OWASP ZAP, SQLmap, Burp Suite Community Edition, Metasploit, dan Shred. Hasil penelitian menunjukkan bahwa Website ON&CLASS UMP berada di belakang layanan Cloudflare dan belum menerapkan DNSSEC. Hasil pemindaian juga menemukan beberapa kelemahan konfigurasi keamanan, seperti Content Security Policy yang belum optimal, Strict-Transport-Security Header Not Set, Missing Anti-clickjacking Header, serta beberapa alert dengan tingkat risiko medium, low, dan informational. Pengujian Reflected XSS, SQL Injection, brute-force, dan Remote Code Execution tidak berhasil memperoleh akses ke sistem. Dengan demikian, risiko utama Website ON&CLASS UMP berada pada aspek konfigurasi keamanan web. Rekomendasi perbaikan meliputi penerapan DNSSEC, konfigurasi security header, optimalisasi CSP, pembaruan komponen sistem, serta evaluasi keamanan secara berkala.