Article Per Year (5 Year)
p-Index From 2021 - 2026
1.556
P-Index
This Author published in this journals
All Journal Jurnal Simetris Indonesian Journal on Software Engineering (IJSE) Bina Insani ICT Journal Jurnal Pilar Nusa Mandiri SEINASI-KESI Technologia: Jurnal Ilmiah INTI Nusa Mandiri TIN: TERAPAN INFORMATIKA NUSANTARA SPEED - Sentra Penelitian Engineering dan Edukasi Jurnal Multidisiplin Sahombu Prawara Jurnal Pengabdian Masyarakat
- STMIK Nusa Mandiri, Ishak Kholil
Unknown Affiliation
Aerospace Engineering Arts Automotive Engineering Biochemistry, Genetics & Molecular Biology Chemical Engineering, Chemistry & Bioengineering Civil Engineering, Building, Construction & Architecture Computer Science & IT Decision Sciences, Operations Research & Management Dentistry Earth & Planetary Sciences Economics, Econometrics & Finance Education Electrical & Electronics Engineering Energy Engineering Environmental Science Health Professions Immunology & microbiology Industrial & Manufacturing Engineering Law, Crime, Criminology & Criminal Justice Library & Information Science Materials Science & Nanotechnology Mathematics Mechanical Engineering Medicine & Pharmacology Neuroscience Nursing Physics Public Health Social Sciences Veterinary Other

Published : 11 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 11 Documents
Search

 1   2 
Penerapan Metodologi Penetration Testing Execution Standard (PTES) dalam Analisis Keamanan Aplikasi Management Employment System (MES) Berdasarkan OWASP Top 10 Nugroho, Aryadi; Kholil, Ishak; Sari, Ani Oktarini
Bahasa Indonesia Vol 13 No 1 (2026): Bina Insani ICT Journal (Juni) 2026
Publisher : Lembaga Penelitian dan Pengabdian Masyarakat Universitas Bina Insani

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.51211/biict.v13i1.3904

Abstract

Aplikasi Management Employment System (MES) di PT Mindotama Avia Teknik digunakan untuk mengelola dan menyimpan data sensitif karyawan sehingga aspek keamanan informasi menjadi hal yang sangat penting. Kerentanan pada aplikasi web dapat dimanfaatkan oleh pihak tidak bertanggung jawab untuk melakukan akses ilegal, pencurian data, maupun gangguan terhadap sistem perusahaan. Penelitian ini bertujuan untuk mengidentifikasi dan menganalisis tingkat keamanan aplikasi MES menggunakan metodologi Penetration Testing Execution Standard (PTES) dengan pendekatan OWASP Top 10 sebagai acuan identifikasi kerentanan aplikasi web. Metode penelitian dilakukan melalui beberapa tahapan, yaitu intelligence gathering, vulnerability analysis, exploitation, dan reporting. Proses pengujian memanfaatkan berbagai tools keamanan seperti Burp Suite, Nmap, Nuclei, Acunetix, dan FFUF untuk mendeteksi serta memvalidasi kerentanan yang terdapat pada sistem. Tahap eksploitasi dilakukan untuk mengetahui dampak dari celah keamanan yang ditemukan terhadap kerahasiaan, integritas, dan ketersediaan data pada aplikasi MES. Hasil penelitian menunjukkan bahwa aplikasi MES masih memiliki beberapa kerentanan keamanan dengan tingkat risiko menengah hingga kritis, di antaranya Cross-Site Scripting (XSS), Exposure PhpMyAdmin, Improper Input Validation, serta kelemahan konfigurasi security header. Kerentanan tersebut berpotensi menyebabkan pencurian data, manipulasi informasi, hingga akses tidak sah ke dalam sistem. Berdasarkan hasil pengujian, penelitian ini merekomendasikan penerapan validasi input yang lebih ketat, penguatan konfigurasi security header, pembatasan akses endpoint sensitif, serta peningkatan mekanisme autentikasi untuk meningkatkan ketahanan keamanan aplikasi terhadap ancaman siber.
Co-Authors - STMIK Nusa Mandiri, M Jundi Hakim - UBSI, Cep Adiwiharja Achmad Sumbaryadi, Achmad Ahmad Ishaq Ahmad Sinnun, Ahmad Alamsyah, Puji Rahma ANI OKTARINI SARI, ANI OKTARINI Dicky Hariyanto, Dicky Feri Prasetyo H Nandang Iriadi Novianto, Ahmad Didit Nugroho, Aryadi Pratiwi, Rolita Rahmadi, Hary Sidik Sugiyarto, Ipin Wigati, Martina Ayu