Review Pengujian Keamanan Perangkat Lunak dalam Software Development Life Cycle (SDLC)

Abstract

Pengujian keamanan perangkat lunak merupakan sarana penting untuk memastikan keamanan perangkat lunak. Tujuan utama pengujian keamanan adalah untuk memeriksa sejauh mana kelemahan mekanisme keamanan yang diimplementasikan. Hal ini dilakukan untuk menemukan kerentanan (vulnerabilities) suatu sistem dan memastikan apakah sistem terlindungi. Perangkat lunak yang keamanannya tidak baik akan berakibat hilangnya informasi dan dimanfaatkan oleh pihak lain yang tidak bertangung jawab. Cara yang lebih baik untuk meningkatkan keamanan perangkat lunak adalah dengan memasukkan pengujian keamanan (security testing)  dalam proses SDLC (Software Development Life Cycle). Tulisan ini mereview pendekatan pengujian keamanan perangkat lunak dan teknik yang diusulkan pada keamanan perangkat lunak beberapa tahun terakhir. Tulisan ini meninjau dan menyimpulkan teknik atau pendekatan yang digunakan pada pengujian keamanan perangkat lunak dalam beberapa penelitian.