Versioning Catcher Software (VCS) Untuk Mendeteksi Sensitive Information File Versioning Pada Linux Server

Abstract

Website merupakan media yang sangat populer untuk menemukan informasi. Membangun sebuah website diperlukan banyak sekali komponen file yang nantinya disimpan di dalam server. Untuk meminimalisir terjadinya peretasan website, diperlukan keamanan dari sisi sistem dan sisi pengguna. Berdasarkan TOP 10 OWASP, salah satu kerentanan yang biasa muncul adalah bocornya informasi sensitif akibat dari file versioning yang berada dalam server. Demi meminimalisir terjadinya kebocoran informasi sensitif dari kerentanan tersebut, maka penulis membuat program Versioning Catcher Software (VCS) yang berfungsi untuk mendeteksi keberadaan file versioning tersebut. Tujuan dilakukannya penelitian ini adalah untuk melindungi dan mencegah bocornya informasi sensitif di server. Hasil pembahasan dari penelitian ini dapat digunakan untuk meminimalisir terjadinya peretasan server akibat dari file versioning berisi informasi sensitif yang tidak segera ditangani.

Website is a very popular medium for finding information. Building a website requires a lot of component files which will be stored on the server. To minimize website hacking, security is needed from the system side and the user side. Based on OWASP's TOP 10, one of the vulnerabilities that usually appears is the leakage of sensitive information due to the versioning file residing on the server. In order to minimize the leakage of sensitive information from these vulnerabilities, the authors created a Versioning Catcher Software (VCS) program which functions to detect the presence of these versioning files. The purpose of this research is to protect and prevent sensitive information from being leaked on the server. The results of the discussion of this research can be used to minimize the occurrence of server hacks as a result of the versioning file containing sensitive information that is not handled immediately. Keywords: server, OWASP, sensitive information, file versioning, information security