Muhammad Rifqy Abdallah. K3517035. Pembimbing I: Puspanda Hatta, S. Kom., M. Eng. Pembimbing II: Cucuk Wawan Budiyanto, S.T., Ph.D. Analisis Keamanan Sistem Informasi Berbasis Web Melalui Vulnerability Assessment Menggunakan Kerangka Kerja OWASP Web Security Testing Guide dan Common Vulnerability Scoring System. Skripsi, Surakarta: Fakultas Keguruan dan Ilmu Pendidikan Universitas Sebelas Maret Surakarta, Mei 2024.

Teknologi sistem informasi berbasis web kini terus berkembang dan telah diadopsi oleh berbagai organisasi, termasuk di perguruan tinggi. Penelitian ini menjalankan studi kasus pada 8 sistem informasi berbasis web di Universitas Sebelas Maret guna mengetahui kondisi keamanan individu masing-masing web dan karakteristik umumnya secara keseluruhan, serta guna menyusun strategi langkah lanjutan untuk pemeliharaan dan optimalisasi keamanan sistem. Analisis keamanan dalam penelitian ini dilakukan secara campuran: secara kualitatif lewat kerangka kerja OWASP Web Security Testing Guide pada 4 kategori pengujian, yakni Information Gathering, Configuration and Deployment Management Testing, Session Management Testing, serta Client-side Testing; dan secara kuantitatif lewat perhitungan Common Vulnerablity Scoring System.

Seluruh sistem informasi yang diuji ditemukan rentan namun pada tingkat keparahan yang berbeda-beda. Di level terendah, rasio ditemukannya vulnerability pada sistem ada pada angka 8 persen dengan tingkat keparahan Low. Adapun pada level tertinggi, rasio ditemukannya vulnerability mencapai angka 31 persen dengan tingkat keparahannya berada pada tingkatan tertinggi yakni Critical. Secara keseluruhan, sistem informasi berbasis CMS ditemukan lebih handal dibanding dengan yang berbasis framework non-CMS. Hal ini membuktikan bahwa tidak ada jaminan sistem yang dibangun menggunakan framework akan bebas dari celah keamanan. Atas seluruh kerentanan yang ditemukan, kemudian disusun rekomendasi tinjak lanjut yang dapat dijadikan acuan langkah perbaikan dan optimalisasi keamanan sistem.