@thesis{thesis, author={SAPANANG MACHFUD MUBARAK}, title ={ANALISIS CELAH KEAMANAN DAN KERENTANAN PADA SISTEM INFORMASI AKADEMIK (SIAKAD) UNIVERSITAS ISLAM AHMAD DAHLAN (UIAD) MENGGUNAKAN METODOLOGI OWASP}, year={2023}, url={https://eprints.utdi.ac.id/9979/}, abstract={Keamanan adalah salah satu faktor yang harus sangat diperhatikan ketika membuat sebuah website, perlu diketahui bahwa kelemahan suatu system bisa saja dimanfaatkan oleh beberapa pelaku kejahatan dunia maya dengan tujuan mencuri informasi penting sehingga dapat menyebabkan kerugian, baik secara materi maupun non materi. Seperti halnya pada Sistem Informasi Akademik (SIAKAD) Universitas Islam Ahmad Dahlan (UIAD) yang tentunya tidak terlepas dari kemungkinan terjadinya masalah keamanan informasi. Terlebih pada sistem ini masih terdapat kerentanan yang bisa saja dimanfaatkan oleh orang-orang yang tidak bertanggung jawab. Oleh karena itu penting untuk meningkatkan awareness terhadap keamanan informasi dimana salah satunya adalah melakukan Penilaian Kerentanan ( Vulnerability Assesment). Sehingga Pada penelitian ini akan dilakukan identifikasi celah keamanan apa saja yang terdapat pada sistem dan melakukan analisis penilaian untuk menentukan tingkat keparahan dari risiko yang terlibat sehingga dapat dilakukan Tindakan pencegahan dari celah keamanan tersebut. Adapun metode yang digunakan dalam analisis ini adalah Metode OWASP Risk Rating. Hasil dari analisis celah keamanan pada Sistem Informasi Akademik (SIAKAD) adalah berupa daftar celah keamanan apa saja yang terdapat pada sistem, lalu dari hasil identifikasi tersebut kemudian akan dilakukan analisis atau penilaian tingkat keparahan dari celah keamanan yang ada berdasarkan dengan Metodologi OWASP Risk Rating. Dari hasil analisis tersebut akan dikasifikasikan celah keamanan berdasarkan tingkat keparahannya yaitu Critical, High, Medium, atau Low. Hasil dari penelitian ini juga akan diberikan solusi untuk mengatasi celah keamanan yang ada berdasarkan dengan rekomendasi yang ada pada Open Website Application Security Project (OWASP). Kata Kunci: Analisis Keamanan Siber, OWASP, Risk Rating, Penilaian Kerentanan} }