Analisis Keamanan Aplikasi Berbasis Web terhadap Serangan Directory Traversal
Keywords:
keamanan aplikasi web, directory traversal, penetration testing, vulnerability assessment, OWASP Top 10.Abstract
Keamanan aplikasi berbasis web merupakan aspek penting seiring meningkatnya penggunaan teknologi web dalam berbagai sektor. Salah satu ancaman keamanan yang masih sering ditemukan adalah serangan directory traversal, yaitu teknik eksploitasi yang memungkinkan penyerang mengakses file atau direktori di luar jalur yang diizinkan oleh sistem. Penelitian ini bertujuan untuk menganalisis tingkat keamanan aplikasi berbasis web terhadap serangan directory traversal serta mengidentifikasi faktor penyebab terjadinya kerentanan tersebut. Metode penelitian yang digunakan adalah vulnerability assessment dengan pendekatan penetration testing terbatas berdasarkan panduan OWASP Top 10. Pengujian dilakukan pada aplikasi web uji dengan memanipulasi parameter input untuk mensimulasikan serangan directory traversal. Hasil penelitian menunjukkan bahwa lemahnya validasi input dan konfigurasi direktori yang tidak aman menjadi penyebab utama terjadinya kerentanan. Penelitian ini diharapkan dapat memberikan pemahaman serta rekomendasi teknis dalam meningkatkan keamanan aplikasi berbasis web terhadap serangan directory traversal.
Downloads
References
OWASP Foundation. (2021). OWASP Top 10: The Ten Most Critical Web Application Security Risks.https://owasp.org/www-project-top-ten/
Behl, A. (2017). Cybersecurity and Cyberwar. Oxford University Press.
Maizi, Z., Munawir, M., & Zainal, Z. (2023). Analisis log akses server web untuk mendeteksi anomali dan serangan siber.
Sutanto, H., & Wibowo, A. (2020). Implementasi vulnerability assessment pada aplikasi berbasis web. Jurnal Teknologi dan Sistem Komputer, 8(4), 312–319.
Nugraha, Y., & Pratama, R. (2021). Analisis kerentanan keamanan aplikasi web berbasis PHP. Jurnal Ilmiah Komputer dan Informatika, 10(2), 89–97.
Kurniawan, A., & Nugroho, A. (2020). Analisis keamanan aplikasi web menggunakan metode penetration testing berdasarkan OWASP Top 10. Jurnal Teknologi Informasi dan Ilmu Komputer, 7(3), 523–530.
Gupta, S., & Sharma, P. (2022). Detection and Prevention of Directory Traversal Attacks in Web Applications. International Journal of Computer Applications, 184(12), 20–26.
Alenezi, M. (2021). Input Validation as a Defense Mechanism against Path Traversal Vulnerabilities. Journal of Information Security, 12(4), 215–223.
Engebretson, P. (2021).The Basics of Web Hacking: Tools and Techniques to Attack the Web. Elsevier Publishing.
Downloads
Published
Issue
Section
License
Copyright (c) 2026 IJOSIM : International Journal Of Social Issues and Multidisiplinary Studies
This work is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
