OWASP Top 10 adalah daftar tahunan yang disusun oleh Open Web Application Security Project (OWASP) untuk merangkum ancaman dan kerentanannya yang paling signifikan di dunia aplikasi web. Tujuan dari daftar ini adalah untuk memberi perhatian kepada pengembang, organisasi, dan pemangku kepentingan lainnya mengenai risiko-risiko yang paling sering dihadapi dalam dunia keamanan aplikasi web dan menyediakan panduan untuk mengatasi ancaman tersebut.
Daftar OWASP Top 10 merupakan alat yang penting untuk membantu para pengembang dan profesional keamanan siber dalam memprioritaskan pengujian dan perlindungan terhadap aplikasi web, serta mengurangi kemungkinan terjadinya pelanggaran data atau serangan terhadap aplikasi tersebut. Meskipun ancaman ini dapat bervariasi setiap tahunnya, OWASP Top 10 memberikan wawasan yang dapat digunakan oleh organisasi untuk meningkatkan kebijakan dan prosedur keamanan mereka.
Apa itu OWASP Top 10?
OWASP adalah organisasi nirlaba yang mengembangkan sumber daya dan alat untuk meningkatkan keamanan aplikasi. OWASP Top 10 adalah salah satu publikasi terpenting dari organisasi ini. Daftar ini berfungsi sebagai panduan untuk memitigasi risiko utama yang dihadapi oleh aplikasi web dan menyediakan pemahaman tentang kerentanannya.
OWASP Top 10 diperbarui setiap beberapa tahun sekali dan didasarkan pada data yang dikumpulkan dari berbagai sumber keamanan, termasuk hasil pemindaian dari alat pemindai keamanan web, bug bounty program, serta laporan dari para ahli keamanan dan pengembang di seluruh dunia.
OWASP Top 10 2021
Versi terbaru dari OWASP Top 10 (diperbarui pada tahun 2021) mengidentifikasi sepuluh ancaman terbesar dalam keamanan aplikasi web. Berikut adalah penjelasan mendalam tentang masing-masing ancaman:
1. Broken Access Control (A01:2021)
Broken Access Control terjadi ketika sistem tidak memeriksa dengan benar hak akses pengguna, yang memungkinkan mereka mengakses data atau fungsi yang seharusnya tidak mereka miliki aksesnya.
Contoh:
- Seorang pengguna biasa dapat mengakses halaman admin.
- Mengakses atau memodifikasi data pengguna lain tanpa izin.
Dampak:
- Kerugian data atau kebocoran informasi sensitif.
- Penurunan reputasi dan kepercayaan pengguna terhadap aplikasi.
Mitigasi:
- Terapkan kontrol akses berbasis peran (role-based access control, RBAC) yang ketat.
- Verifikasi akses pengguna pada setiap permintaan.
- Gunakan prinsip least privilege di mana pengguna hanya diberikan akses minimal yang diperlukan.
2. Cryptographic Failures (A02:2021)
Cryptographic Failures merujuk pada kesalahan dalam mengelola data sensitif seperti kredensial, kata sandi, atau data pribadi yang seharusnya dienkripsi dengan benar.
Contoh:
- Menyimpan kata sandi dalam format teks biasa.
- Penggunaan algoritma kriptografi yang lemah atau tidak aman.
Dampak:
- Pembocoran data pribadi atau informasi sensitif lainnya.
- Rentan terhadap serangan brute force atau serangan man-in-the-middle.
Mitigasi:
- Gunakan algoritma enkripsi modern dan kuat seperti AES atau RSA.
- Terapkan enkripsi untuk data saat transit (menggunakan TLS/SSL) dan data saat istirahat.
- Terapkan hashing yang aman untuk kata sandi, seperti bcrypt atau Argon2.
3. Insecure Design (A03:2021)
Insecure Design berfokus pada kelemahan desain aplikasi yang tidak memadai, yang tidak mempertimbangkan prinsip-prinsip dasar keamanan.
Contoh:
- Tidak merancang autentikasi dua faktor (2FA) di aplikasi yang membutuhkan data sensitif.
- Aplikasi yang memungkinkan injection attacks karena kurangnya sanitasi input.
Dampak:
- Meningkatkan potensi serangan seperti SQL injection, XSS, atau CSRF.
- Kerusakan pada integritas dan kerahasiaan aplikasi.
Mitigasi:
- Perencanaan desain aplikasi dengan mempertimbangkan secure by design.
- Terapkan pemeriksaan input/output yang ketat dan validasi input secara menyeluruh.
4. Broken Authentication (A04:2021)
Broken Authentication terjadi ketika mekanisme otentikasi dan sesi (session management) tidak diimplementasikan dengan benar, memungkinkan penyerang mendapatkan akses ke akun pengguna yang sah.
Contoh:
- Pengguna dapat mengakses akun tanpa otentikasi yang benar.
- Token sesi yang tidak aman atau dapat diprediksi.
Dampak:
- Account takeover (pengambilalihan akun).
- Kehilangan data pengguna atau pencurian kredensial.
Mitigasi:
- Gunakan autentikasi yang kuat seperti OAuth, OpenID Connect, atau SAML.
- Implementasikan timeout sesi dan pastikan token sesi aman dan tidak dapat ditebak.
5. Security Misconfiguration (A05:2021)
Security Misconfiguration terjadi ketika aplikasi, server, atau komponen lainnya dikonfigurasi secara tidak aman, memungkinkan eksploitasi oleh penyerang.
Contoh:
- Pengaturan yang salah di server web yang memungkinkan direktori terbuka.
- Penggunaan kredensial default yang diketahui penyerang.
Dampak:
- Kerentanannya dapat digunakan untuk menyerang aplikasi, mencuri data, atau merusak sistem.
Mitigasi:
- Pastikan semua pengaturan default diubah menjadi yang lebih aman.
- Lakukan hardening pada server dan aplikasi.
- Gunakan alat untuk memeriksa dan memverifikasi konfigurasi keamanan secara berkala.
6. Vulnerable and Outdated Components (A06:2021)
Komponen yang vulnerable dan kedaluwarsa bisa mengekspos aplikasi ke risiko yang tidak diinginkan jika tidak diperbarui atau dipelihara dengan baik.
Contoh:
- Penggunaan versi lama dari bibliotek atau framework yang mengandung celah keamanan yang diketahui.
- Tidak memperbarui atau menghapus perangkat lunak yang tidak lagi digunakan.
Dampak:
- Eksploitasi kerentanannya bisa dilakukan oleh penyerang yang mengetahui celah di komponen yang sudah usang.
Mitigasi:
- Secara rutin perbarui komponen dan pustaka perangkat lunak.
- Gunakan alat pemindai kerentanannya untuk mendeteksi komponen yang rentan dan segera perbarui atau ganti.
7. Identification and Authentication Failures (A07:2021)
Kegagalan dalam identifikasi dan autentikasi terjadi ketika aplikasi gagal memverifikasi identitas pengguna atau memberikan kontrol akses yang tepat.
Contoh:
- Pengguna dapat mengakses aplikasi tanpa memverifikasi identitasnya.
- Penggunaan kata sandi yang lemah atau tidak ada kebijakan pengaturan kata sandi.
Dampak:
- Rentan terhadap akses tidak sah dan pengambilalihan akun.
Mitigasi:
- Terapkan kebijakan kata sandi yang kuat dan autentikasi dua faktor.
- Gunakan teknik Multi-Factor Authentication (MFA).
8. Software and Data Integrity Failures (A08:2021)
Software and Data Integrity Failures terjadi ketika aplikasi gagal memverifikasi integritas perangkat lunak atau data yang digunakan, memungkinkan perubahan atau manipulasi yang tidak sah.
Contoh:
- Penggunaan software update yang tidak terverifikasi atau tidak sah.
- Mengabaikan validasi integritas data dalam aplikasi.
Dampak:
- Pengubahan data atau man-in-the-middle attacks yang merusak aplikasi.
Mitigasi:
- Verifikasi keaslian perangkat lunak dan data menggunakan signature digital.
- Terapkan kebijakan update yang aman dan terpercaya.
9. Security Logging and Monitoring Failures (A09:2021)
Logging dan monitoring yang tidak memadai dapat menghambat kemampuan untuk mendeteksi dan merespons serangan dengan cepat.
Contoh:
- Tidak ada log aktivitas pengguna atau log yang cukup detail.
- Pengabaian monitoring dan alerting terhadap aktivitas mencurigakan.
Dampak:
- Penyerang dapat melanjutkan serangan tanpa terdeteksi, meningkatkan kerusakan yang terjadi.
Mitigasi:
- Implementasikan logging dan monitoring yang lengkap dan efisien.
- Periksa dan tanggapi anomalies dengan cepat untuk mengurangi dampak serangan.
10. Server-Side Request Forgery (SSRF) (A10:2021)
Server-Side Request Forgery (SSRF) terjadi ketika penyerang mengeksploitasi aplikasi untuk mengirimkan permintaan HTTP dari sisi server ke target yang tidak diinginkan.
Contoh:
- Aplikasi web menerima input URL yang kemudian digunakan untuk membuat permintaan jaringan ke server internal atau eksternal yang berbahaya.
Dampak:
- Aplikasi bisa mengakses sistem internal yang seharusnya tidak dapat diakses, membuka potensi eksploitasi lebih lanjut
