PENILAIAN KERENTANAN APLIKASI WEB WISELINE.ID MENGGUNAKAN PENDEKATAN OWASP SECURITY RISK

Pesatnya perkembangan teknologi informasi telah mendorong penggunaan aplikasi web secara luas, namun juga meningkatkan risiko terhadap serangan keamanan
siber Aplikasi Web. Wiseline.id merupakan aplikasi web sebagai platform media edukatif berbasis web tidak terlepas dari potensi ancaman tersebut. Penelitian ini bertujuan untuk mengidentifikasi kerentanan serta menilai tingkat risikonya dengan menggunakan pendekatan OWASP Security Risk. Hasil pemindaian dan pengujian menemukan total 15 kerentanan, yang terdiri dari 1 kerentanan dengan tingkat
risiko tinggi, 3 sedang, 2 rendah, dan 9 bersifat informasional. Temuan utama meliputi endpoint tersembunyi /dashboard, user enumeration akibat tidak adanya pembatasan login, serta pengaturan keamanan yang kurang optimal seperti
ketiadaan header CSP, HSTS, dan X-Frame-Options. Selain itu, terdeteksi indikasi SQL Injection. Berdasarkan OWASP Risk Rating, sebagian besar kerentanan berada pada tingkat risiko sedang (medium). Pendekatan OWASP Security Risk Rating
terbukti efektif untuk mengidentifikasi dan mengevaluasi potensi kerentanan, meskipun tetap diperlukan pengujian manual untuk memastikan validitas hasil secara menyeluruh.