%L universitasamikomyogyakarta31828
%D 2026
%K Registrasi Web, Serangan Bot, OWASP Risk Rating, Kerentanan,
Mitigasi Keamanan, Web Registration, Bot Attacks, Security Mitigation.
%I Universitas AMIKOM Yogyakarta
%T KOMPARASI KERENTANAN FORM REGISTRASI WEB
TERHADAP SERANGAN BOT OTOMATISASI
MENGGUNAKAN METODE OWASP 
RISK RATING
%X Serangan bot otomatisasi pada form registrasi web semakin meningkat dan
berpotensi menyebabkan pembuatan akun palsu massal, penyalahgunaan sumber
daya sistem, serta penurunan integritas data. Penelitian ini bertujuan menganalisis
tingkat kerentanan form registrasi terhadap serangan bot otomatisasi dengan
membandingkan OWASP Juice Shop sebagai aplikasi simulatif dan id.hm.com
sebagai platform layanan nyata. Metode pengumpulan data dilakukan secara
observasi non-invasif melalui Inspect Element, analisis Network Request, uji
validasi email, serta pengujian batas permintaan. Evaluasi risiko menggunakan
metode OWASP Risk Rating dengan parameter Likelihood dan Impact untuk
mengukur tingkat ancaman pada setiap kerentanan.
Hasil penelitian menunjukkan bahwa kedua objek memiliki empat
kerentanan utama, yaitu tidak adanya CAPTCHA, lemahnya validasi email, API
endpoint yang terbuka, serta tidak diterapkannya rate limiting. Seluruh parameter
memperoleh nilai Likelihood dan Impact sebesar 3 sehingga menghasilkan skor
risiko 9 (risiko tinggi). Kondisi ini menunjukkan bahwa kedua sistem sangat rentan
terhadap otomatisasi, memungkinkan bot melakukan pendaftaran massal tanpa
hambatan teknis. Penelitian ini merekomendasikan penerapan mekanisme
verifikasi berbasis tantangan, pemblokiran email sementara, autentikasi API, serta
rate limiting adaptif untuk memperkuat keamanan form registrasi web.
%A Alan Bayu Eka Satria