Analisis Kerentanan Website MAN 2 Kebumen Terhadap Serangan Cross-site Scripting (XSS) Menggunakan Owasp ZAP

Ashfa Adlan Haqiqi; Fahmi Fachri

doi:10.69693/ijmst.v4i3.12499

Authors

Ashfa Adlan Haqiqi Universitas Ma'arif Nahdlatul Ulama Kebumen
Fahmi Fachri Universitas Ma'arif Nahdlatul Ulama Kebumen

DOI:

https://doi.org/10.69693/ijmst.v4i3.12499

Keywords:

cross-site scripting, vulnerability assessment, OWASP ZAP, OWASP WSTG, keamanan website

Abstract

Website sekolah berperan sebagai media penyampaian informasi dan layanan akademik yang dapat diakses secara luas melalui internet. Seiring dengan meningkatnya pemanfaatan website, ancaman terhadap keamanan aplikasi web juga semakin meningkat, salah satunya adalah serangan Cross-Site Scripting (XSS). Kerentanan ini terjadi ketika aplikasi gagal melakukan validasi dan sanitasi input secara memadai sehingga penyerang dapat menyisipkan skrip berbahaya yang dieksekusi pada browser pengguna. Penelitian ini bertujuan untuk mengidentifikasi dan menganalisis kerentanan Cross-Site Scripting (XSS) pada website MAN 2 Kebumen serta memberikan rekomendasi perbaikan berdasarkan standar keamanan aplikasi web. Penelitian menggunakan metode Vulnerability Assessment dengan pendekatan deskriptif. Proses pengujian dilakukan menggunakan OWASP Zed Attack Proxy (OWASP ZAP) sebagai alat pemindaian, sedangkan evaluasi hasil mengacu pada OWASP Web Security Testing Guide (WSTG), khususnya kategori Input Validation Testing. Tahapan penelitian meliputi identifikasi masalah, information gathering, konfigurasi alat, pemindaian website, analisis kerentanan, evaluasi hasil, penyusunan rekomendasi perbaikan, dan penarikan kesimpulan. Hasil penelitian menunjukkan bahwa website MAN 2 Kebumen masih memiliki beberapa kerentanan keamanan, dengan temuan utama berupa User Controllable HTML Element Attribute (Potential XSS) yang dikategorikan berisiko tinggi. Verifikasi menggunakan payload XSS menunjukkan bahwa salah satu payload berhasil dieksekusi pada kondisi tertentu, sehingga mengindikasikan adanya kelemahan pada mekanisme validasi dan sanitasi input. Selain itu, ditemukan kelemahan konfigurasi Content Security Policy (CSP) yang berpotensi meningkatkan risiko eksploitasi XSS. Berdasarkan hasil tersebut, direkomendasikan penerapan validasi input, output encoding, sanitasi input, pembaruan pustaka JavaScript, serta konfigurasi CSP yang lebih ketat guna meningkatkan keamanan website terhadap serangan Cross-Site Scripting.

References

Dewi, B. T. K. & M. A. S. (2022). Kajian Literatur: Metode Dan Tools Pengujian Celah Keamanan Aplikasi Berbasis Web. Automata, 3(1), 1–8. Https://Journal.Uii.Ac.Id/AUTOMATA/Article/View/21883/12030

Fadllan, M. F., Isnaini, K. N., & Ikhsan, A. N. (2026). Evaluasi Celah Keamanan Cross-Site Scripting (XSS) Pada Website Menggunakan Black-Box Penetration Testing. Jurnal Algoritma, 23(1), 105–114. Https://Doi.Org/10.33364/Algoritma/V.23-1.3122

Kristara, F. S., & Adiguna, M. A. (2023). Pengujian Celah Keamanan Input Validation Pada. Jurnal Penelitian Ilmu Komputer, 1(4), 50–55.

Kuswara, R., & Facrhi, F. (2025). Analisis Keamanan Website Di Smk Wongsorejo Gombong Terhadap Serangan Cross-Site Scripting (Xss) Menggunakan Penetration Testing. JATI (Jurnal Mahasiswa Teknik Informatika), 9(2), 2700–2707. Https://Doi.Org/10.36040/Jati.V9i2.13158

Natanael, N. (2024). Web Penetration Testing Dalam Mencari Kerentanan Sql Injection. JATI (Jurnal Mahasiswa Teknik Informatika), 7(6), 3135–3138. Https://Doi.Org/10.36040/Jati.V7i6.7992

National Institute Of Standards And Technology. (2026). Https://Www.Nist.Gov/

Nurjannah, & Abdul Muni. (2024). Analisis Keamanan Website Sekolah Sman 1 Tempuling Dengan Menggunakan Open Web Application Security Project (Owasp). Jurnal Perangkat Lunak, 6(2), 351–361. Https://Doi.Org/10.32520/Jupel.V6i2.3442

OWASP Foundation. (2026a). Metodologi Peringkat Risiko OWASP. Https://Owasp.Org/Www-Community/OWASP_Risk_Rating_Methodology

OWASP Foundation. (2026b). OWASP Foundation, The Open Source Foundation For Application Security. Https://Owasp.Org/

Pahlawansah, H., Basmar, M. F., & Yusuf, M. (2025). Analisis Kerentanan Website SMK Muhammadiyah 2 Bontoala Makassar Menggunakan Metode OWASP ( Open Web Application Security Project ). 6(2), 92–100.

Pramuja Inngam Fanani, G., Muhammad Amirul Mu’min, & Tristanti, N. (2025). Analisis Dan Pengujian Kerentanan Website Menggunakan OWASP ZAP. Jurnal Riset Sistem Dan Teknologi Informasi, 3(1), 36–50. Https://Doi.Org/10.30787/Restia.V3i1.1886

Rodiansyah, H., & Muttaqin, H. F. (2025). Studi Analisis Celah Keamanan Website Spin Laboratorium Kalibrasi Menggunakan Metode Pemindaian Owasp Zap, Burp Suite, Dan Nessus. Syntax Literate ; Jurnal Ilmiah Indonesia, 10(7), 1058–1074. Https://Doi.Org/10.36418/Syntax-Literate.V10i7.60738

Stallings, W., Brown, L., Bauer, M. D., & Howard, M. (2023). Computer Security : Principles And Practice (5th Edition).

Syahril Handaya, R. I. (2025). Implementasi Penetration Testing Pada Aplikasi Web Sistem Evaluasi Data Bidang TIK Polda Aceh - Hendri,+Syahril+(2). 115, 1–15.

Trada, M., Teknik, J., & Polbitrada, E. (2024). Analisis Metode OWASP V4 . 2 Dalam Pengujian Keamanan Sistem Informasi Rumah Sakit. Medika Trada : Jurnal Teknik Elektromedik Polbitrada, 5(2), 87–97.