EPrints Universitas Amikom YogyakartaKOMPARASI KERENTANAN FORM REGISTRASI WEB TERHADAP SERANGAN BOT OTOMATISASI MENGGUNAKAN METODE OWASP RISK RATINGAlan Bayu EkaSatriaauthorSerangan bot otomatisasi pada form registrasi web semakin meningkat dan berpotensi menyebabkan pembuatan akun palsu massal, penyalahgunaan sumber daya sistem, serta penurunan integritas data. Penelitian ini bertujuan menganalisis tingkat kerentanan form registrasi terhadap serangan bot otomatisasi dengan membandingkan OWASP Juice Shop sebagai aplikasi simulatif dan id.hm.com sebagai platform layanan nyata. Metode pengumpulan data dilakukan secara observasi non-invasif melalui Inspect Element, analisis Network Request, uji validasi email, serta pengujian batas permintaan. Evaluasi risiko menggunakan metode OWASP Risk Rating dengan parameter Likelihood dan Impact untuk mengukur tingkat ancaman pada setiap kerentanan. Hasil penelitian menunjukkan bahwa kedua objek memiliki empat kerentanan utama, yaitu tidak adanya CAPTCHA, lemahnya validasi email, API endpoint yang terbuka, serta tidak diterapkannya rate limiting. Seluruh parameter memperoleh nilai Likelihood dan Impact sebesar 3 sehingga menghasilkan skor risiko 9 (risiko tinggi). Kondisi ini menunjukkan bahwa kedua sistem sangat rentan terhadap otomatisasi, memungkinkan bot melakukan pendaftaran massal tanpa hambatan teknis. Penelitian ini merekomendasikan penerapan mekanisme verifikasi berbasis tantangan, pemblokiran email sementara, autentikasi API, serta rate limiting adaptif untuk memperkuat keamanan form registrasi web.000 Ilmu komputer, informasi dan pekerjaan umum2026-02-20Universitas AMIKOM Yogyakarta;Fakultas Ilmu KomputerThesis

For work being deposited by its own author: In self-archiving this collection of files and associated bibliographic metadata, I grant EPrints Universitas Amikom Yogyakarta the right to store them and to make them permanently available publicly for free on-line. I declare that this material is my own intellectual property and I understand that EPrints Universitas Amikom Yogyakarta does not assume any responsibility if there is any breach of copyright in distributing these files or metadata. (All authors are urged to prominently assert their copyright on the title page of their work.)

For work being deposited by someone other than its author: I hereby declare that the collection of files and associated bibliographic metadata that I am archiving at EPrints Universitas Amikom Yogyakarta) is in the public domain. If this is not the case, I accept full responsibility for any breach of copyright that distributing these files or metadata may entail.

Clicking on the deposit button indicates your agreement to these terms.