Analisis Vulnerability Pada SIPT Universitas Buana Perjuangan Karawang

Universitas Buana Perjuangan Karawang telah menerapkan sistem informasi perguruan tinggi yang disebut SIPT, dengan sistem informasi tersebut dapat mendukung aktifitas akademis di lingkungan Universitas Buana Perjuangan Karawang. SIPT dapat diakses secara daring (online) karena sistem tersebut berbasis web. Didalam SIPT mahasiswa dan dosen dapat melihat data-data seperti data nilai, data mahasiswa, data dosen, data administrasi keuangan dan sebagainya. Mengingat pentingya data yang tersimpan maka perlu diterapkan pengujian kerentanan (Vulnerability) celah keamanan pada server SIPT Universitas Buana Perjuangan Karawang. Pengujian keamanan tersebut dilakukan untuk mengetahui tingkat kerentanan agar terhindar dari ancaman keamanan oleh pihak-pihak yang tidak bertanggungjawab. Banyak metode yang digunakan untuk menguji keamanan diantaranya adalah dengan menggunakan Nessus, Nmap dan OWASP (Open Web Application Secutity). Hasil pengujian pada nessus ditemukan 25 vulnerability mulai dari kategori high, medium dan info dan hasil pengujian melaui nmap ditemukan 7 port yang terbuka sedangkan pengujian melalui OWASP ditemukan 7 kerentanan dengan 2 kategori medium 4 kategori low dan 1 kategori info. Hasil pengujian menggunakan metode tersebut terhadap SIPT menunjukan perlu dilakukan perbaikan lebih lanjut oleh pihak pengembang SIPT Universitas Buana Perjuangan Karawang.
Kata Kunci: vulnerability, nessus, nmap, owasp.