https://ejournal.akprind.ac.id/index.php/jarkom <p><strong>JURNAL JARKOM (ISSN:2338-6312) </strong>terbitan Program Studi, Fakultas Sains dan Teknologi Informasi, Universitas AKPRIND Indonesia, menerima naskah karya ilmiah/penelitian di bidang Informatika, meliputi: jaringan, computer security, kriptografi, Internet of Things dan bidang lain yang terkait bidang ilmu informatika. Jurnal JARKOM terbit dua kali setahun pada bulan Juni dan Desember</p> Program Studi Informatika, Fakultas Sains dan Teknologi Informasi, Universitas AKPRIND Indonesia en-US Jurnal Jarkom 2338-6312 https://ejournal.akprind.ac.id/index.php/jarkom/article/view/5111 <p>Penelitian ini menganalisis keamanan situs <em>web</em> <em>e-learning</em> di Politeknik Bhakti Semesta menggunakan pendekatan <em>Vulnerability Assessment and Penetration Testing (VAPT)</em>. Penelitian ini mengidentifikasi kerentanan dalam sistem selama fase Pengumpulan Informasi <em>(Information Gathering)</em>, dengan memanfaatkan <em>Nslookup, Nmap,</em> dan <em>Testssl.sh</em>. Pada Pemindaian Kerentanan <em>(Vulnerability Scanning)</em> menggunakan <em>Nikto</em> dan <em>OWASP ZAP</em>, ditemukan kelemahan dalam enkripsi <em>TLS/SSL</em>, konfigurasi <em>header</em> keamanan, serta potensi serangan seperti <em>Cross-Site Scripting (XSS)</em> dan <em>Cross-Site Request Forgery (CSRF)</em>. Eksploitasi Kerentanan <em>(Vulnerability Exploitation</em>) melibatkan penyuntikan skrip <em>XSS</em> untuk menguji ketahanan sistem. <em>Tools </em><em>Burp Suite</em> digunakan guna mengakses jalur tertentu, sementara <em>Arjun</em> membantu mengidentifikasi <em>query</em> pada titik akhir <em>URL</em>. Hasil pengujian mengkonfirmasikan adanya risiko keamanan, sehingga menekankan perlunya peningkatan keamanan lebih lanjut dalam sistem.</p> Rivort Pormes Puspa Ira Dewi Candra Wulan Danis Putra Perdana Rofiq Fauzi Alfian Yuda Syahputra Copyright (c) 2024 2024-12-20 2024-12-20 12 02 43 56