Penerapan Sistem Keamanan Website Menggunakan Web Application Firewall Dengan Framework Open Web Application Security Project

Abstract

Abstract- Websites are one of the most popular forms of promotional media today. The website is used to provide information to customers. In addition, the data on the website must be protected from unwanted things such as XSS attacks. In order to maintain the security of the BOOM STORE website from this attack, the author has made improvements to website security. This study applies Web Application Firewall (WAF) based application security by using ModeSecurity as its security and ZAP (Zed Attack Proxy) as a Web Application Penetration Testing Tool which aims to improve the website's security system by utilizing a firewall. In this study using the web application firewall method because it is able to act as a security system in protecting websites from threats.

Abstrak- Website adalah salah satu bentuk media promosi paling populer saat ini. Website digunakan untuk memberikan informasi kepada pelanggan. Selain itu, data-data pada situs web haruslah dijaga dari hal hal-hal yang tidak diinginkan seperti XSS Attack. Demi menjaga keamanan website BOOM STORE dari serangan itu maka penulis membuat peningkatan keamanan website. Penelitian ini menerapkan keamanan aplikasi berbasis Web Application Firewall (WAF) dengan menggunakan ModeSecurity sebagai keamanannya dan ZAP (Zed Attck Proxy) sebagai Web Application Penetration Testing Tool yang bertujuan untuk meningkatakan sistem keamanan website tersebut dengan pemanfaatan firewall. Pada penelitian ini menggunakan metode web application firewall karena mampu bertindak sebagai sistem keamanan dalam melindungi situs web dari ancaman.