PENERAPAN OWASP VERSI 4 UNTUK UJI KERENTANAN WEB SERVER (STUDI KASUS SISTEM LPSE DINAS KOMUNIKASI DAN INFORMATIKA KABUPATEN TRENGGALEK)

Penerapan keamanan terhadap suatu web server dari serangan pihak-pihak yang tidak bertanggung jawab adalah mutlak harus dilakukan, terlebih jika terdapat celah kerentanan keamanan yang terdapat pada web server tersebut. Dalam mengamankan web server para pemilik harus melakukan berbagai serangkaian penerapan maupun pengujian guna untuk mengetahui tingkat atau letak celah kerentanan dari sistem yang ada. Metode ini juga disebut dengan self test, di dalam self test terdapat berbagai macam metode seperti penetration test. Metode penetration test adalah aktifitas hacking namun terdapat legalitas dalam penerapannya. Metode yang digunakan untuk mengimplementasikan penetration test dalam penelitian ini adalah OWASP versi 4. UPT-LPSE Pemerintah Kabupaten Trenggalek merupakan salah satu instansi pemerintahan yang sudah mengelola web server tersendiri sejak tahun 2011 yang digunakan untuk aplikasi e-Procurement. Berdasarkan wawancara yang dilakukan dengan admin pengelola server e-Procurement UPT-LPSE Pemerintah Kabupaten Trenggalek, sejak mulai mengelola web server sendiri pada tahun 2011 sampai saat ini telah berhasil beberapa kali mengalami serangan oleh hacker hingga dapat membobol sistem yaitu pada tahun 2013 dan 2017 serta belum pernah dilakukan pengujian penetration test pada web server tersebut. Hasil yang didapat dari pengujian serta implementasi menggunakan OWASP versi 4 menunjukkan masih banyaknya celah kerentanan sekaligus pengimplementasian sistem yang belum baik didapatkan seperti dalam memanajemen otentikasi, otorisasi dan manajemen sesi serta manajemen sistem validasi suatu inputan pada sistem.
Kata Kunci : Web Server, Hacking, Penetration Test, OWASP, e-Procurement