AKHLIA, YULI HATUL (2025) ANALISIS PENERAPAN METODE INFORMATION SYSTEM SECURITY ASSESSMENT FRAMEWORK (ISSAF) UNTUK UJI PENETRASI KUALITAS KEAMANAN WEBSITE E-COMMERCE. S1 thesis, Universitas Malikussaleh.

	Text Cover.pdf Download (223kB)
	Text Abstrak.pdf Download (262kB)
	Text Bab I.pdf Download (308kB)
	Text Daftar Pustaka.pdf Download (224kB)
	Text Full Text.pdf Restricted to Registered users only Download (4MB)

Abstract

Website e-commerce adalah pembelian dan penjualan, pemasaran dan pelayanan serta pegiriman dan pembayaran produk, jasa dan informasi melalui internet. E-commerce memberikan banyak manfaat bagi pelaku bisnis dan konsumen karena memberikan kemudahan interaksi tanpa batasan tempat, jarak dan waktu. Namun, dengan meningkatnya keuntungan, maka resiko keamanan akan semakin meningkat yang dapat merugikan pengguna. Ancaman keamanan pada pengguna e-commerce sangatlah beragam, seperti SQL Injection, XSS, dan lainya. Tujuan dari penelitian ini adalah untuk mengetahui sejauh mana website e-commerce aman digunakan dan untuk mengetahui serangan apa yang dapat merusak sistem dan mengambil informasi dapat diatasi sehingga website dapat menjadi lebih aman. Untuk mengetahui celah keamnan yang ada, peneliti menggunakan metode Information System Security Assessment Framework (ISSAF). Adapun hasil penelitian ini adalah, pada tahap information gathering, Tokopedia memiliki protokol keamanan aktif terbanyak sebanyak 3 protokol, disusul Blibli dengan 2 protokol, dan Lazada hanya 1 protokol. Pada tahap network mapping, Blibli memiliki 5 port terbuka, lebih banyak dibandingkan Lazada yang memiliki 3 port, dan Tokopedia yang hanya memiliki 2 port terbuka. Pada tahap vulnerability identification, Tokopedia tercatat memiliki jumlah kerentanan terbanyak dengan total 30 kerentanan, dengan tanpa adanya kerentanan tingkat tinggi. Lazada memiliki 25 kerentanan, dengan adanya 1 kerentanan pada level tinggi. Sementara itu, Blibli memiliki jumlah kerentanan paling sedikit, yaitu 14 kerentanan, dengan tanpa adanya kerentanan tingkat tinggi. Dan pada tahap penetration testing, tidak ada serangan yang berhasil dilakukan terhadap ketiga situs.

Item Type:	Thesis (S1)
Subjects:	H Social Sciences > HF Commerce Q Science > QA Mathematics > QA75 Electronic computers. Computer science Q Science > QA Mathematics > QA76 Computer software T Technology > T Technology (General)
Divisions:	Fakultas Teknik > 57201 - Jurusan Sistem Informasi
Depositing User:	Yuli Hatul Akhlia
Date Deposited:	25 Aug 2025 08:16
Last Modified:	25 Aug 2025 08:16
URI:	https://rama.unimal.ac.id/id/eprint/14397

Actions (login required)

View Item