Audit Keamanan Admin Mobile Panel vanJogja: Temuan, Perbaikan, dan...

Audit Keamanan Admin Mobile Panel vanJogja: 5 Celah Ditemukan dan...

Setiap platform digital yang melayani ribuan pengguna memiliki tanggung jawab untuk memastikan data dan akses tetap aman. Pada Juni 2026, tim teknis vanJogja menyelesaikan audit keamanan dua tahap pada panel admin mobile — admin-mobile — yang digunakan untuk mengelola website klien. Artikel ini menyajikan hasil audit secara transparan: temuan yang ditemukan, perbaikan yang diterapkan, dan kondisi keamanan terkini.

Latar Belakang Audit

Panel admin mobile vanJogja adalah antarmuka yang memungkinkan operator mengelola situs klien dari perangkat seluler. Dengan meningkatnya penggunaan akses mobile untuk tugas administratif, keamanan panel ini menjadi prioritas. Audit dilakukan dalam dua tahap: pertama, review arsitektur dan kode sumber; kedua, validasi silang terhadap kerentanan umum OWASP Top 10. Seluruh perbaikan telah di-deploy ke production pada 29 Juni 2026.

Fondasi yang Sudah Kuat Sebelum Audit

Sebelum audit dimulai, panel ini sudah memiliki beberapa lapisan keamanan yang solid. Autentikasi berlapis menggunakan password_verify() dengan account lockout 30 menit di database, ditambah IP rate limiter 15 menit — ketiganya bekerja secara independen. CAPTCHA matematika diamankan dengan HMAC dan diverifikasi menggunakan hash_equals() yang timing-safe. Routing aman dari path traversal dengan sanitasi parameter halaman. Setiap file pages memiliki guard yang mencegah akses langsung lewat browser.

Temuan 1: Site Switch via GET Rentan CSRF

Tingkat keparahan: Tinggi.

Parameter site_id=X digunakan untuk mengganti konteks site yang sedang dikelola oleh superadmin. Karena perubahan ini melalui GET request, bisa di-trigger dari tab lain hanya dengan menyematkan tag img tanpa sepengetahuan pengguna — celah CSRF klasik.

Perbaikan: Diubah dari GET menjadi POST dengan verifikasi token CSRF. Superadmin hanya dapat mengganti site melalui form POST yang menyertakan token csrf yang sudah diverifikasi sebelum session diubah.

Temuan 2: Base Path di Session Bisa Di-tamper

Tingkat keparahan: Sedang.

Path ke root project disimpan di session. Meskipun session telah dikonfigurasi dengan use_strict_mode, menyimpan path di session tidak defensif secara arsitektural — nilai session bisa dimodifikasi jika terjadi kerentanan lain.

Perbaikan: Semua referensi ke session path diganti dengan konstanta PHP define('WA_ROOT', ...). Konstanta tidak bisa dimodifikasi saat runtime dan memberikan jaminan path yang jauh lebih kuat.

Temuan 3: Query Raw String di Dashboard

Tingkat keparahan: Rendah-Sedang.

Dua query di dashboard menggunakan interpolasi string meskipun nilai sudah di-cast ke integer. Pola ini inkonsisten dengan standar prepared statement yang digunakan di seluruh codebase.

Perbaikan: Kedua query diubah menggunakan prepared statement dengan parameter binding.

Temuan 4: Legacy Fallback Tanpa Batas Scope

Tingkat keparahan: Sedang.

Halaman yang belum memiliki versi mobile secara otomatis fallback ke shell admin desktop — termasuk halaman yang belum diuji di konteks mobile.

Perbaikan: Fallback dibatasi hanya untuk halaman dalam whitelist eksplisit. Di luar itu, halaman mendapatkan 404 bersih.

Temuan 5: Captcha Fallback Key Tanpa Notifikasi

Tingkat keparahan: Rendah.

Ketika APP_KEY dan LIVE_CHAT_BRIDGE_SECRET keduanya kosong, HMAC captcha jatuh ke string statis tanpa log peringatan.

Perbaikan: Kondisi ini sekarang menghasilkan error_log() warning yang muncul di log server.

Hasil Akhir: Scorecard Keamanan

Setelah lima perbaikan diterapkan dan di-deploy, berikut adalah scorecard akhir panel admin mobile vanJogja:.

Autentikasi: Solid. Session security: Solid. CSRF protection: Lengkap. SQL injection: 100% aman. XSS output: Konsisten. Path traversal: Dicegah. Base path: Diperbaiki. Legacy fallback: Diperbaiki.

Kesimpulan

Audit keamanan dua tahap ini berhasil mengidentifikasi dan menutup lima celah potensial pada panel admin mobile vanJogja. Tidak ada celah keamanan kritis yang tersisa. Kode sudah memenuhi standar keamanan yang layak untuk panel internal dengan akses terkontrol. vanJogja berkomitmen untuk terus melakukan audit keamanan secara berkala dan transparan terhadap seluruh komponen platform.