Analysis of the OWASP V4.2 Method in Hospital Information System Security Testing

Abstrak

Penelitian ini bertujuan untuk mengidentifikasi dan memitigasi kerentanan keamanan pada Sistem Informasi Rumah Sakit (SIMRS) menggunakan metode pengujian berbasis OWASP Web Security Testing Guide (WSTG) v4.2. Dengan bantuan alat OWASP ZAP, berbagai kerentanan berhasil diidentifikasi, seperti SQL Injection, kelemahan dalam manajemen sesi, ketiadaan atribut keamanan pada cookie, dan pengungkapan informasi sensitif melalui URL atau komentar kode. SQL Injection teridentifikasi sebagai kerentanan dengan risiko tertinggi, karena berpotensi memungkinkan pelaku serangan untuk mengakses, memanipulasi, atau menghapus data sensitif dalam basis data. Selain itu, kelemahan pada atribut cookie, seperti HttpOnly dan SameSite, serta ketiadaan mekanisme anti-CSRF, mengindikasikan potensi ancaman berupa Cross-Site Scripting (XSS) dan Cross-Site Request Forgery (CSRF). Penerapan solusi berdasarkan WSTG v4.2 melibatkan langkah-langkah seperti implementasi enkripsi HTTPS, penggunaan prepared statements untuk interaksi basis data, penerapan header keamanan seperti Content-Security-Policy (CSP), dan validasi input untuk mengurangi risiko XSS. Selain itu, audit kode dilakukan untuk menghapus komentar sensitif, sementara file tersembunyi atau cadangan yang tidak diperlukan dihapus untuk meminimalkan potensi kebocoran informasi. Hasil pengujian setelah implementasi solusi menunjukkan peningkatan signifikan dalam tingkat keamanan aplikasi. Penelitian ini membuktikan bahwa pendekatan berbasis WSTG v4.2 dapat memberikan panduan yang komprehensif dan sistematis dalam pengujian keamanan aplikasi web. Dengan hasil ini, organisasi, khususnya di sektor kesehatan, dapat memastikan perlindungan data pasien yang lebih baik dan mematuhi standar keamanan informasi yang berlaku.