Electronic Theses and Dissertation

ABSTRAK Keamanan aplikasi web merupakan salah satu sudut pandang yang penting dalam pengembangan sistem informasi modern. Dalam upaya mendeteksi dan menganalisis potensi kerentanan pada aplikasi web, berbagai alat vulnerability scanning telah dikembangkan, di antaranya Burp Suite dan OWASP ZAP. Penelitian ini bertujuan untuk melakukan analisis perbandingan efektivitas kedua alat tersebut dalam memindai kerentanan pada website Altoro mutual, sebuah aplikasi simulasi perbankan dengan berbagai skenario kerentanan yang umum dijumpai. Metode penelitian melibatkan pengujian praktis untuk mengidentifikasi kerentanan seperti SQL Injection, Cross-Site Scripting (XSS), Hasil penelitian menunjukkan perbedaan dalam jumlah dan jenis kerentanan yang terdeteksi, tingkat akurasi, kemudahan penggunaan, serta fitur tambahan yang ditawarkan oleh masing-masing alat. Burp Suite unggul dalam kemampuan analisis lanjutan, sementara OWASP ZAP menonjol dalam aspek aksesibilitas dan antarmuka pengguna. Penelitian ini diharapkan bisa dapat menjadi panduan bagi pengembang dan profesional keamanan siber dalam memilih alat yang sesuai dengan kebutuhan analisis keamanan aplikasi web. Kata Kunci : Keamanan Aplikasi Web, Vulnerability Scanning, Burp Suite, OWASP ZAP, Altoro mutual, Analisis Kerentanan, Keamanan Siber.

ABSTRACT Web application security is an important perspective in the development of modern information systems. In an effort to detect and analyze potential vulnerabilities in web applications, various vulnerability scanning tools have been developed, including Burp Suite and OWASP ZAP. This study aims to conduct a comparative analysis of the effectiveness of the two tools in scanning vulnerabilities on the Altoro mutual website, a banking simulation application with various commonly encountered vulnerability scenarios. The research method involves practical testing to identify vulnerabilities such as SQL Injection, Cross-Site Scripting (XSS). The results of the study show differences in the number and types of vulnerabilities detected, the level of accuracy, ease of use, and additional features offered by each tool. Burp Suite excels in advanced analysis capabilities, while OWASP ZAP stands out in accessibility and user interface aspects. This study is expected to be a guide for developers and cybersecurity professionals in choosing tools that suit their web application security analysis needs. Keywords: Web Application Security, Vulnerability Scanning, Burp Suite, OWASP ZAP, Altoro Mutual, Vulnerability Analysis, Cybersecurity.