eprintid: 32786
rev_number: 14
eprint_status: archive
userid: 12
dir: disk0/00/03/27/86
datestamp: 2026-09-16 02:50:32
lastmod: 2026-09-16 02:50:32
status_changed: 2026-09-16 02:50:32
type: thesis
metadata_visibility: show
creators_name: Agustianus, Willy
creators_nim: 22.83.0882
contributors_name: Destya, Senie
corp_creators: Universitas AMIKOM Yogyakarta
title: ANALISIS KERENTANAN APLIKASI WEBSITE 
MENGGUNAKAN PENDEKATAN OWASP TOP 10 DAN GAP
ANALYSIS ISO 27001:2022 PADA PT BUMI SUKSESINDO
ispublished: pub
subjects: 000.000.005
divisions: tk
full_text_status: restricted
keywords: OWASP Top 10:2021, Penetration Testing, CVSS, Indeks KAMI
5.0, ISO/IEC 27001:2022.
abstract: Keamanan aplikasi web menjadi aspek penting dalam menjaga
kerahasiaan, integritas, dan ketersediaan informasi perusahaan. PT Bumi
Suksesindo menggunakan website company profile dan sistem absensi karyawan
yang dapat diakses melalui jaringan internal maupun external sehingga berpotensi
mengalami ancaman keamanan siber. Penelitian ini menggunakan metode
Penetration Testing dengan pendekatan OWASP Top 10:2021 untuk
mengidentifikasi kerentanan aplikasi web. Tingkat risiko dianalisis menggunakan
metode CVSS, sedangkan evaluasi keamanan informasi dilakukan menggunakan
Gap Analysis berbasis Indeks KAMI 5.0 untuk mengukur kesiapan penerapan
ISO/IEC 27001:2022. Selain itu, dilakukan pemetaan antara hasil Penetration
Testing dengan kontrol keamanan pada Indeks KAMI 5.0 untuk mengetahui
hubungan antara kerentanan teknis dan penerapan kontrol keamanan informasi
organisasi.
Hasil penelitian menunjukkan bahwa aplikasi web PT Bumi Suksesindo
masih memiliki kerentanan dengan tingkat risiko Medium hingga Critical. Hasil
evaluasi Indeks KAMI 5.0 memperoleh skor 711 dengan kategori “Cukup Baik”,
namun masih ditemukan beberapa kontrol keamanan yang belum diterapkan
secara optimal. Hasil pemetaan menunjukkan bahwa kerentanan yang ditemukan
berkaitan dengan kontrol keamanan yang belum diterapkan secara maksimal. Hal
ini menunjukkan bahwa meskipun tingkat kesiapan keamanan informasi berada
pada kategori “Cukup Baik”, kondisi keamanan aplikasi web belum sepenuhnya
aman. Dengan demikian, hasil penelitian ini diharapkan dapat menjadi bahan
evaluasi serta acuan bagi perusahaan dalam meningkatkan keamanan informasi
secara lebih optimal dan berkelanjutan.
date: 2026-05-25
date_type: published
institution: Universitas AMIKOM Yogyakarta
department: Fakultas Ilmu Komputer
thesis_type: bachelor
thesis_name: skripsi
citation:   Agustianus, Willy  (2026) ANALISIS KERENTANAN APLIKASI WEBSITE MENGGUNAKAN PENDEKATAN OWASP TOP 10 DAN GAP ANALYSIS ISO 27001:2022 PADA PT BUMI SUKSESINDO.  S1 - Sarjana thesis, Universitas AMIKOM Yogyakarta.   
document_url: https://eprints.amikom.ac.id/id/eprint/32786/1/COVER.pdf
document_url: https://eprints.amikom.ac.id/id/eprint/32786/2/BAB%20I.pdf
document_url: https://eprints.amikom.ac.id/id/eprint/32786/3/BAB%20II.pdf
document_url: https://eprints.amikom.ac.id/id/eprint/32786/4/BAB%20III.pdf
document_url: https://eprints.amikom.ac.id/id/eprint/32786/5/BAB%20IV.pdf
document_url: https://eprints.amikom.ac.id/id/eprint/32786/6/BAB%20V.pdf
document_url: https://eprints.amikom.ac.id/id/eprint/32786/7/Daftar%20Pustaka%20dan%20Lampiran.pdf
document_url: https://eprints.amikom.ac.id/id/eprint/32786/8/Publikasi.pdf