SISTEM DETEKSI PENERAPAN HTTP SECURITY HEADERS PADA WEBSITE DI SULAWESI TENGAH DENGAN ALGORITMA AUTOMATED RISK-BASED SCORING

Penelitian ini bertujuan merancang dan membangun prototipe sistem deteksi
penerapan HTTP Security Headers pada website di Sulawesi Tengah menggunakan
algoritma Automated Risk-Based Scoring. Sistem dikembangkan dengan arsitektur
terpisah antara backend dan frontend, di mana backend dibangun menggunakan
Python, FastAPI, dan library “curl_cffi” untuk melakukan pengambilan serta
analisis HTTP response headers, sedangkan frontend digunakan untuk
menampilkan hasil evaluasi kepada pengguna. Analisis difokuskan pada lima
HTTP Security Headers yang direkomendasikan oleh OWASP Secure Headers
Project, yaitu Content-Security-Policy (CSP), HTTP Strict Transport Security
(HSTS), X-Frame-Options (XFO), Referrer-Policy, dan Permissions-Policy.
Metode Analytical Hierarchy Process (AHP) digunakan untuk menentukan bobot
prioritas masing-masing header berdasarkan tingkat dampak risiko keamanan yang
dapat dicegah, kemudian diintegrasikan ke dalam mekanisme “grading” berbasis
risk-based scoring yang diadaptasi dari metodologi Mozilla Observatory. Hasil dari
sistem berupa skor keamanan, predikat (grade), identifikasi kondisi penerapan atau
miskonfigurasi header, serta rekomendasi teknis perbaikan yang mengacu pada
praktik terbaik OWASP. Prototipe yang dihasilkan diharapkan dapat menjadi alat
bantu evaluasi keamanan website yang objektif, terukur, dan mudah digunakan
untuk mendukung peningkatan postur keamanan fundamental website di Sulawesi
Tengah.

Kata Kunci: HTTP Security Headers, Automated Risk-Based Scoring, AHP,
OWASP Secure Headers Project, Mozilla Observatory, Keamanan Website,
FastAPI.