<?xml version="1.0" encoding="UTF-8" ?>
<modsCollection xmlns:xlink="http://www.w3.org/1999/xlink" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://www.loc.gov/mods/v3" xmlns:slims="http://slims.web.id" xsi:schemaLocation="http://www.loc.gov/mods/v3 http://www.loc.gov/standards/mods/v3/mods-3-3.xsd">
<mods version="3.3" ID="17838">
<titleInfo>
<title>PENGUJIAN KEAMANAN PADA APLIKASI WEB INTERNAL
BERBASIS PYTHON
(STUDI KASUS:</title>
<subTitle>SISTEM MANAJEMEN SISWA)</subTitle>
</titleInfo>
<name type="Personal Name" authority="">
<namePart>Yudhi Kusnanto, S.T., M.T</namePart>
<role><roleTerm type="text">Contributor</roleTerm></role>
</name>
<name type="Personal Name" authority="">
<namePart>Lukman, Muhammad - 225610018</namePart>
<role><roleTerm type="text">Primary Author</roleTerm></role>
</name>
<typeOfResource manuscript="yes" collection="yes">mixed material</typeOfResource>
<genre authority="marcgt">bibliography</genre>
<originInfo>
<place><placeTerm type="text">Yogyakarta</placeTerm></place>
<publisher>UNIVERSITAS TEKNOLOGI DIGITAL INDONESIA (UTDI)</publisher>
<dateIssued>2025</dateIssued>
<issuance>monographic</issuance>
<edition></edition>
</originInfo>
<language>
<languageTerm type="code">id</languageTerm>
<languageTerm type="text">Indonesia</languageTerm>
</language>
<physicalDescription>
<form authority="gmd">Text Skripsi</form>
<extent></extent>
</physicalDescription>
<note>Perkembangan teknologi informasi mendorong penggunaan aplikasi web
dalam berbagai bidang, termasuk dalam pengelolaan data siswa di lingkungan
pendidikan. Namun, tingginya ketergantungan terhadap aplikasi berbasis web
juga meningkatkan potensi ancaman keamanan informasi. Oleh karena itu,
penelitian ini dilakukan untuk menguji keamanan pada aplikasi web internal
berbasis Python dengan studi kasus Sistem Manajemen Siswa yang digunakan
oleh sebuah instansi pendidikan.
Pengujian keamanan dalam penelitian ini dilakukan menggunakan
metode uji penetrasi dengan mengacu pada standar Open Web Application
Security Project Application Security Verification Standard (OWASP ASVS).
Beberapa potensi kerentanan diuji menggunakan alat bantu seperti Burp Suite,
dengan fokus pada tiga jenis serangan umum, yaitu SQL Injection, Insecure
Direct Object References (IDOR), dan kerentanan pada mekanisme file upload.
Setiap temuan dianalisis untuk menilai dampak, tingkat risiko, serta langkah
mitigasi yang dapat diterapkan.
Hasil penelitian menunjukkan adanya celah keamanan yang berpotensi
dieksploitasi oleh pihak yang tidak bertanggung jawab. Temuan ini kemudian
dimitigasi agar aplikasi memenuhi standar keamanan yang telah ditetapkan,
sekaligus meningkatkan integritas data dan kepercayaan pengguna.
Kata kunci: file upload, IDOR, OWASP ASVS, pengujian keamanan, SQL
Injection</note>
<subject authority=""><topic>SISTEM MANAJEMEN</topic></subject>
<subject authority=""><topic>APLIKASI WEB</topic></subject>
<subject authority=""><topic>BERBASIS PHYTHON</topic></subject>
<subject authority=""><topic>KEAMANAN WEB</topic></subject>
<classification>NONE</classification><identifier type="isbn"></identifier><location>
<physicalLocation>Perpustakaan Universitas Teknologi Digital Indonesia Katalog Online Perpustakaan Universitas Teknologi Digital Indonesia</physicalLocation>
<shelfLocator>054 LUK P R.1</shelfLocator>
<holdingSimple>
<copyInformation>
<numerationAndChronology type="1">LUK0054SI0125</numerationAndChronology>
<sublocation>RAK REFERENSI SKRIPSI SI</sublocation>
<shelfLocator>054 LUK P R.1</shelfLocator>
</copyInformation>
</holdingSimple>
</location>
<recordInfo>
<recordIdentifier>17838</recordIdentifier>
<recordCreationDate encoding="w3cdtf">2025-09-02 15:36:48</recordCreationDate>
<recordChangeDate encoding="w3cdtf">2025-09-02 15:38:08</recordChangeDate>
<recordOrigin>machine generated</recordOrigin>
</recordInfo></mods></modsCollection>