Analisis Kerentanan Website Menggunakan Metode Nist Sp 800-115 Dan Owasp Di Diskominfo Kabupaten Bandung

Saat ini perkembangan teknologi di bidang informasi telah merambat ke pelosok bagian di tanah air, baik di desa, kecamatan, kabupaten dan kota sudah mulai memiliki divisi yang menerapkan sistem penyebaran informasi kepada masyarakat dengan menggunakan website dan salah satu pihak yang bertanggung jawab di dalam pelayanan penyebaran informasi di Kabupaten Bandung adalah Diskominfo. Diskominfo Kabupaten Bandung merupakan salah satu perangkat kerja daerah yang dimiliki Pemerintah Kabupaten Bandung yang berfokus pada layanan informasi TIK, layanan E-Government dan layanan statistik dan persandian. Namun demikian dengan digunakannya website sebagai media pelayanan informasi masyarakat oleh pemerintah, telah terjadi kasus eksploitasi terhadap salah satu website yang dikelola oleh pihak Diskominfo Kabupaten Bandung yang menimbulkan kerugian dan terganggunya pelayanan informasi yang disediakan pihak Diskominfo Kabupaten Bandung. Maka dari itu di lakukan analisis dan pengujian pada kerentanan website menggunakan Metode NIST SP 800-115 dan OWASP. Hasil dari analisis dan pengujian ini akan diterapkan dalam sebuah aplikasi reporting yang diharapkan dapat membatu pihak Diskominfo Kabupaten Bandung untuk mengelola website yang memiliki kerentanan.

Currently the development of technology information has spread to remote part of the country. Both the city and the village has a division that apply the information system to community using website and the one who responsible at Bandung District is Dinas Komunikasi Dan Informasi (DISKOMINFO). Bandung District DISKOMINFO is one of Government branch who mainly focus to Communication, Information, and Technology, E-Government service, and Statistic and Encryption service. But, because the used of website for information service by government to community, there is a problem of exploitation to one of government website that result in loss and disruption of information services of DISKOMINFO Bandung District. Therefore, analysis and testing to website vulnerability using NIST SP800-115 method and OWASP. The result of this analysis and testing will be apply in application reporting that we hope will helped DISKOMINFO Bandung District to manage the website who have the vulnerability.