ANALISIS KEAMANAN WEBSITE BERBASIS OWASP TOP 10 2021 PADA OWASP JUICE SHOP

Penelitian ini bertujuan untuk menganalisis keamanan aplikasi web menggunakan metode penetration testing dengan pendekatan black-box berdasarkan standar OWASP Top 10 2021. Objek penelitian yang digunakan adalah OWASP Juice Shop, yaitu aplikasi web yang dirancang secara khusus sebagai media pembelajaran keamanan aplikasi web dalam lingkungan yang aman, legal, dan terkontrol. Tahapan penelitian meliputi instalasi aplikasi, pengumpulan informasi, pemindaian kerentanan, eksploitasi secara terkontrol, analisis hasil pengujian, serta penyusunan rekomendasi perbaikan. Pengujian dilakukan menggunakan beberapa tools, yaitu Burp Suite Community Edition, OWASP ZAP, SQLMap, dan Nmap. Hasil penelitian menunjukkan bahwa metode penetration testing berbasis black-box mampu mengidentifikasi karakteristik kerentanan keamanan pada aplikasi OWASP Juice Shop sesuai kategori OWASP Top 10 2021. Kerentanan yang berhasil diidentifikasi meliputi Broken Access Control, Cryptographic Failures, Injection, Insecure Design, Security Misconfiguration, Vulnerable and Outdated Components, serta Identification and Authentication Failures. Sementara itu, pada kategori Software and Data Integrity Failures, Security Logging and Monitoring Failures, dan Server-Side Request Forgery (SSRF) tidak ditemukan bukti kerentanan yang dapat dikonfirmasi berdasarkan pendekatan black-box yang digunakan. Penelitian ini menunjukkan bahwa penetration testing dengan pendekatan black-box efektif digunakan untuk mengidentifikasi dan menganalisis kerentanan keamanan aplikasi web tanpa memerlukan akses terhadap kode sumber maupun konfigurasi internal aplikasi. Selain itu, penelitian ini menghasilkan rekomendasi perbaikan keamanan yang dapat dijadikan acuan dalam meningkatkan keamanan aplikasi web berdasarkan standar OWASP Top 10 2021.