Satria, Alan Bayu Eka (2026) KOMPARASI KERENTANAN FORM REGISTRASI WEB TERHADAP SERANGAN BOT OTOMATISASI MENGGUNAKAN METODE OWASP RISK RATING. S1 - Sarjana thesis, Universitas AMIKOM Yogyakarta.
|
Text (COVER-ABSTRAK)
COVER.pdf - Published Version Download (1MB) |
|
|
Text (BAB I)
BAB I.pdf - Published Version Download (220kB) |
|
|
Text (BAB II)
BAB II.pdf - Published Version Restricted to Registered users only Download (580kB) |
|
|
Text (BAB III)
BAB III.pdf - Published Version Restricted to Registered users only Download (673kB) |
|
|
Text (BAB IV)
BAB IV.pdf - Published Version Restricted to Registered users only Download (1MB) |
|
|
Text (BAB V)
BAB V.pdf - Published Version Download (131kB) |
|
|
Text (DAFTAR PUSTAK - LAMPIRAN)
Daftar Pustaka dan Lampiran.pdf - Published Version Restricted to Registered users only Download (151kB) |
|
|
Text (PUBLIKASI)
Publikasi.pdf - Published Version Restricted to Repository staff only Download (532kB) |
Abstract
Serangan bot otomatisasi pada form registrasi web semakin meningkat dan berpotensi menyebabkan pembuatan akun palsu massal, penyalahgunaan sumber daya sistem, serta penurunan integritas data. Penelitian ini bertujuan menganalisis tingkat kerentanan form registrasi terhadap serangan bot otomatisasi dengan membandingkan OWASP Juice Shop sebagai aplikasi simulatif dan id.hm.com sebagai platform layanan nyata. Metode pengumpulan data dilakukan secara observasi non-invasif melalui Inspect Element, analisis Network Request, uji validasi email, serta pengujian batas permintaan. Evaluasi risiko menggunakan metode OWASP Risk Rating dengan parameter Likelihood dan Impact untuk mengukur tingkat ancaman pada setiap kerentanan. Hasil penelitian menunjukkan bahwa kedua objek memiliki empat kerentanan utama, yaitu tidak adanya CAPTCHA, lemahnya validasi email, API endpoint yang terbuka, serta tidak diterapkannya rate limiting. Seluruh parameter memperoleh nilai Likelihood dan Impact sebesar 3 sehingga menghasilkan skor risiko 9 (risiko tinggi). Kondisi ini menunjukkan bahwa kedua sistem sangat rentan terhadap otomatisasi, memungkinkan bot melakukan pendaftaran massal tanpa hambatan teknis. Penelitian ini merekomendasikan penerapan mekanisme verifikasi berbasis tantangan, pemblokiran email sementara, autentikasi API, serta rate limiting adaptif untuk memperkuat keamanan form registrasi web.
| Item Type: | Thesis (S1 - Sarjana) | ||
|---|---|---|---|
| Contributor: |
|
||
| Uncontrolled Keywords: | Registrasi Web, Serangan Bot, OWASP Risk Rating, Kerentanan, Mitigasi Keamanan, Web Registration, Bot Attacks, Security Mitigation. | ||
| Subjects: | 000 - Komputer, Informasi dan Referensi Umum > 000 Ilmu komputer, ilmu pengetahuan dan sistem-sistem > 000 Ilmu komputer, informasi dan pekerjaan umum | ||
| Divisions: | Fakultas Ilmu Komputer > Teknik Komputer | ||
| Depositing User: | RC Universitas AMIKOM Yogyakarta | ||
| Date Deposited: | 30 Jun 2026 07:12 | ||
| Last Modified: | 30 Jun 2026 07:12 | ||
| URI: | http://eprints.amikom.ac.id/id/eprint/31828 |
Actions (login required)
![]() |
View Item |

