PENGUJIAN KEAMANAN WEBSITE E-GOVERNMENT MENGGUNAKAN METODE GRAY BOX PENETRATION TESTING BERBASIS OWASP TOP 10:2025 DAN ISSAF
Isi Artikel Utama
Chelvin Bintang Samudra Haryanto
Ahmad Wildan Razaqi
Ricky Widyadhana
Anindo Saka Fitri
Penelitian ini berfokus pada pengujian keamanan Web E-Government yang dikelola oleh Instansi Pemerintahan Tingkat Provinsi. Aplikasi tersebut berfungsi sebagai portal layanan tim tanggap insiden keamanan siber (Computer Security Incident Response Team), sehingga keutuhan dan kerahasiaan datanya menjadi aspek yang sangat vital untuk dijaga. Tujuan dari penelitian ini adalah mengidentifikasi potensi kerentanan keamanan serta menyusun rekomendasi mitigasi teknis yang dapat dimanfaatkan oleh pihak instansi. Pengujian dilakukan secara proaktif pada lingkungan pementasan (staging server) melalui pendekatan Gray Box Penetration Testing dengan otorisasi resmi. Metodologi pengujian mengintegrasikan kerangka Information Systems Security Assessment Framework (ISSAF) sebagai panduan alur penetrasi dan Open Web Application Security Project (OWASP) Top 10:2025 sebagai acuan klasifikasi kerentanan. Hasil pengujian membuktikan bahwa arsitektur basis data aplikasi memiliki tingkat ketahanan yang sangat baik terhadap intrusi SQL Injection berkat implementasi sistem Object-Relational Mapping (ORM). Meskipun demikian, pengujian berhasil memvalidasi sejumlah temuan kerentanan yang didominasi oleh kategori Security Misconfiguration (A02:2025), Software and Data Integrity Failures Low hingga Medium.
D. Andriani, A. Haris, and A. History, “Strategi Keamanan Transaksi Elektronik dalam Pelayanan Publik Berbasis E-Government Electronic Transaction Security Strategies in E-Government-Based Public Services ARTICLE INFO ABSTRACT,” vol. 1, no. 2, pp. 3109–3973, 2025, doi: 10.69616/pb.v1i2.563.
Mochamad Azhar, “BSSN luncurkan tim tanggap insiden siber (CSIRT) pemerintah daerah,” GOVINSIDER. Accessed: Jun. 23, 2026. [Online]. Available:
https://govinsider.asia/indo-en/article/bssn-luncurkan-tim-tanggap-insiden-siber-csirt-peme rintah-daerah
A. B. Setiawan, “Kajian Kesiapan Keamanan Informasi Instansi Pemerintah Dalam Penerapan E-Government STUDY OF GOVERNMENT INFORMATION SECURITY READINESS IN IMPLEMENTING OF E-GOVERNMENT.”
D. Budiyanto and M. Mabruri, “PENTINGNYA KEAMANAN SIBER DALAM ERA DIGITAL: TINJAUAN GLOBAL DAN KONDISI DI INDONESIA,” Prosiding Seminar
Nasional Sains dan Teknologi Seri III Fakultas Sains dan Teknologi, vol. 2, no. 1, 2025.
Tri Ginanjar Laksana, “Peran Pemerintah Dalam Membangun Kebijakan Keamanan Siber Untuk Meningkatkan Kepercayaan Pengguna E-Commerce Di Indonesia,” 2025.
N. Pirsa and Sumijan, “Meningkatkan Keamanan Sistem Informasi Puskesmas Terpadu dengan Metode Gray-Box Penetration Test Menggunakan Computer Assisted Audit
Techniques,” Jurnal Informasi dan Teknologi, Sep. 2020, doi: 10.37034/jidt.v2i4.79.
A. Kennedy, W. H. Surya, and F. X. Wartoyo, “Tantangan dan Solusi Penerapan
E-Government di Indonesia,” JURNAL TERAPAN PEMERINTAHAN MINANGKABAU, vol. 4, no. 2, pp. 134–147, Dec. 2024, doi: 10.33701/jtpm.v4i2.4459.
D. Lee, “Analisis Kerentanan Aplikasi Akademik Berbasis Website XYZ Menggunakan OWASP,” vol. 11, no. 2, 2023.
Ghozali, I. ., Riswandha Imawan, M. ., Rifqi Zamzami, M. ., & Zuhri, S. . (2023). WEBMAP UNTUK PENGEMBANGAN JALUR IRIGASI BARU DI KABUPATEN LAMONGAN. SATUKATA: Jurnal Sains, Teknik, Dan Studi Kemasyarakatan, 1(5), 255–264. https://doi.org/10.47353/satukata.v1i5.1401
Riswandha Imawan, M., Rifqi Zamzami, M., & Ghozali, I. (2023). PANDANGAN ORANG TUA DALAM PENGGUNAAN APLIKASI MEDIA SOSIAL DI ANAK REMAJA (STUDI KASUS: KOTA SURABAYA). SATUKATA: Jurnal Sains, Teknik, Dan Studi Kemasyarakatan, 1(4), 149–156. https://doi.org/10.47353/satukata.v1i4.1015
Riswandha Imawan, M. (2023). MODEL PEMBELAJARAN KOOPERATIF TIPE TPS-TGT PADA PEMBELAJARAN MATEMATIKADI KELAS VIII SMP N 1 SEMARANG. 1(1), 1–9. https://doi.org/10.3342/jursih.v1i1.14
Riswanda, M., & Ghozali, I. (2020). Tips & Trick Android Root:Cara Cepat dan Mudah Belajar Tips & Trick Android. Jakad Media Publishing. www.nandroid19.com
ZamZami, M. R., Wibowo, N. C., Ana Wati, S. F., Ghozali, I., & Imawan, M. R. (2024). Rancang Bangun Sistem Informasi Berbasis Web Menggunakan Metode Waterfall. CYCLOTRON, 7(01), 61–66. https://doi.org/10.30651/cl.v7i01.21084
Rifqi Zamzami, M., Cahyo Wibowo, N., Seftin Fitri Ana Wati, dan, & Pembangunan Nasional Veteran Jawa Timur Jl Rungkut Madya No, U. (2024). CYCLOTRON : Jurnal Teknik Elektro Rancang Bangun Sistem Informasi Telemedicine Berbasis Web Menggunakan Metode Waterfall. CYCLOTRON, 7(01), 61–66. https://journal.um-surabaya.ac.id/cyclotron/article/view/21084
Pemikiran, P., Pendidikan, D., Islam, A., & Imam, G. (2023). DINAMIKA PENDIDIKAN AGAMA ISLAM PADA PTU. https://repository.upnjatim.ac.id/12336/
Rifqi Zamzami, M., Riswandha Imawan, M., Ghozali, I., & Muhammadiyah Surabaya, U. (2024). A Comparative Study On Hadoop Ecosystem: Hive And HBase-A Literature Review. JSSTEK - Jurnal Studi Sains Dan Teknik, 2(1), 97–112. https://doi.org/10.3342/jsstek.v2i1.26
Ghozali, I., Imawan, M. R., Zamzami, M. R., & Zuhri, S. (2023). WEBMAP UNTUK PENGEMBANGAN JALUR IRIGASI BARU DI KABUPATEN LAMONGAN. SATUKATA: Jurnal Sains, Teknik, dan Studi Kemasyarakatan, 1(5), 255-264.
Imawan, M. R. (2023). MODEL PEMBELAJARAN KOOPERATIF TIPE TPS-TGT PADA PEMBELAJARAN MATEMATIKADI KELAS VIII SMP N 1 SEMARANG. Jurnal Studi Islam dan Hukum Syariah, 1(1), 1-9.
Irawan, Deni. “Menciptakan Harmoni Dengan Dialog Antar Umat Beragama.” Religi XV, no. 2 (2019).
Ghozali, I., Imawan, M. R., & Zamzami, M. R. (2024). PENDIDIKAN MULTIKULTURALISME DALAM ISLAM. Jurnal Studi Islam dan Hukum Syariah, 2(1), 103-112.
Ghozali, I., Zuhri, S., Imawan, M. R., & Zamzami, M. R. (2024). PUASA MENURUT AGAMA ISLAM DAN KATOLIK. Jurnal Studi Islam dan Hukum Syariah, 2(1), 113-126.
Romadhon, D. W. S., & Imawan, M. R. (2024). KEMAMPUAN KOMUNIKASI DAN BERPIKIR KREATIF PESERTA DIDIK PADA MATERI ORGANISASI KEHIDUPAN MELALUI PENERAPAN MODEL PROJECT BASED LEARNING (PjBL). PROCEEDING UMSURABAYA, 1(1).
Zamzami, M. R., Imawan, M. R., & Ghozali, I. (2025). ANALISIS KOMPREHENSIF PERBANDINGAN FRAMEWORK COBIT DAN ITIL. JSSTEK-Jurnal Studi Sains dan Teknik, 3(1), 154-161.
Ghozali, I., Zamzami, M. R., Imawan, M. R., & Illiyyina, I. (2025). The Influence of the Merdeka Curriculum on the Digitalization of Religious Education Learning. Ta'dibuna: Jurnal Pendidikan Islam, 14(5), 554-564.
