PENERAPAN OWASP VERSI 4 UJI KERENTANAN WEB BERBASIS KALI LINUX (STUDI KASUS WEB DINAS KEPENDUDUKAN DAN PENCATATAN SIPIL KABUPATEN PONOROGO)

Uji penetrasi adalah serangkaian kegiatan yang dilakukan untuk mengidentifikasi dan mengeksploitasi kerentanan keamanan. Ini membantu mengkonfirmasi efektivitas atau ketidakefektifan langkah-langkah keamanan yang telah dilaksanakan. Paper ini membahas dan metodologi dalam melakukan uji penetrasi dengan mengunakan metode owasp versi 4. Metodologi uji penetrasi yang dilakukan menjadi empat tahap: informasi gethering, Authentication testing, Authorization testing , session management testing. Paper ini mengambarkan kerentanan secara lebih lanjut untuk menentukan dan mengetahui serangan-serangan dimana saja yang dapat bisa terdeteksi dari empat tahap yang telah diuji dari kerentanan yang ada pada web aplikasi.

Kata Kunci: owasp, web server, pentest, framework