Implementasi Vulnerability Scanner Berbasis Python untuk Analisis Kerentanan dan Rekomendasi Mitigasi Keamanan Website

Abstract

Perkembangan website yang semakin pesat meningkatkan kebutuhan akan sistem keamanan yang mampu melindungi data dan layanan dari berbagai ancaman siber. Kerentanan seperti konfigurasi keamanan yang lemah, security header yang tidak lengkap, dan keamanan cookie yang kurang optimal dapat meningkatkan risiko serangan pada website. Penelitian ini bertujuan mengimplementasikan vulnerability scanner berbasis Python untuk menganalisis kerentanan dan memberikan rekomendasi mitigasi keamanan secara otomatis. Metode yang digunakan adalah Prototype yang meliputi pengumpulan kebutuhan, pembuatan prototype, evaluasi, implementasi, pengujian, dan sistem final. Sistem yang dikembangkan mampu memeriksa HTTPS, validitas sertifikat SSL/TLS, security header, keamanan cookie, directory listing, robots.txt exposure, dan metode HTTP. Pengujian menggunakan Black Box Testing menunjukkan seluruh fitur berjalan sesuai kebutuhan. Hasil penelitian menunjukkan sistem mampu melakukan pemindaian keamanan website, menghasilkan Security Score, mengelompokkan temuan berdasarkan tingkat risiko, serta menyediakan rekomendasi perbaikan dan laporan dalam format HTML, CSV, dan JSON. Sistem ini membantu proses vulnerability assessment menjadi lebih cepat, efisien, dan konsisten.

GS Cited Analysis