ANALISIS CELAH KEAMANAN WEBSITE BERBASIS CMS WORDPRESS MENGGUNAKAN METODOLOGI NIST SP 800-115 (STUDI KASUS: WEBSITE DESA PRAPAGAN)

Digitalisasi tata kelola pemerintahan desa melalui website merupakan langkah strategis untuk mewujudkan pelayanan publik yang transparan. Namun, adopsi teknologi ini menghadapi ancaman keamanan siber serius akibat keterbatasan kompetensi SDM dan kurangnya audit berkala. Penelitian ini dilakukan pada Website Pemerintah Desa Prapagan (prapagan.desa.id) berbasis CMS WordPress yang tercatat mengalami tiga kali insiden penyusupan konten judi online ilegal. Guna mengidentifikasi akar masalah, penelitian ini menerapkan metode Vulnerability Assessment (VA) mengacu pada kerangka kerja NIST SP 800-115 melalui tahapan Planning, Discovery, dan Vulnerability Analysis. Pengujian dilakukan secara non-destruktif menggunakan alat pemindai otomatis OWASP Zed Attack Proxy (ZAP), lalu tingkat risiko dianalisis menggunakan metode penilaian kuantitatif Common Vulnerability Scoring System (CVSS) v3.1. Hasil pengujian berhasil mengonfirmasi dua belas kategori celah keamanan pada website target. Kombinasi kerentanan dari pustaka JavaScript usang (Vulnerable JS Library) dan miskonfigurasi enkapsulasi Header HTTP diidentifikasi sebagai faktor paling kritis yang memicu terjadinya infeksi iklan judi online. Sebagai langkah remediasi, penelitian ini menghasilkan blueprint mitigasi berupa dokumen pedoman teknis dan draf skrip berkas .htaccess untuk mengoptimalkan instruksi pengaman peladen (server hardening) tanpa mengganggu stabilitas pelayanan publik desa. Kesimpulannya, dokumen matriks pelaporan ini diserahkan kepada instansi desa sebagai panduan operasional demi menjamin aspek keamanan data masyarakat.