ANALISIS KEAMANAN SISTEM INFORMASI MANAJEMEN PENGAWASAN INSPEKTORAT JENDERAL KEMENTERIAN KEHUTANAN MENGGUNAKAN METODE OWASP ZAP

Sistem Informasi Manajemen Pengawasan (SIMAWAS) digunakan untuk mendukung proses pengawasan internal pada Inspektorat Jenderal Kementerian Kehutanan. Namun, aplikasi ini belum pernah dianalisis keamanannya secara menyeluruh, terutama setelah perubahan domain. Penelitian ini bertujuan mengidentifikasi kerentanan pada SIMAWAS menggunakan metode penetration testing dengan OWASP ZAP. Tahapan pengujian meliputi perencanaan, pemindaian otomatis, analisis alert, dan penyusunan rekomendasi. Klasifikasi tingkat risiko (Medium, Low, dan Informational) dilakukan berdasarkan OWASP Risk Rating Methodology dengan mempertimbangkan aspek kemungkinan eksploitasi dan dampak terhadap sistem. Hasil penelitian menunjukkan bahwa SIMAWAS tidak memiliki kerentanan dengan risiko tinggi, tetapi ditemukan beberapa kelemahan kategori Medium, Low, dan Informational, seperti security misconfiguration, missing security headers, dan pengaturan cookie yang kurang aman. Kerentanan ini berpotensi dimanfaatkan jika tidak segera ditangani. Rekomendasi perbaikan disusun berdasarkan standar OWASP untuk meningkatkan keamanan aplikasi dan mencegah potensi eksploitasi di masa mendatang.