Audit Keamanan Protokol Signaling WebRTC Menggunakan Metodologi VAPT Berbasis Standar NIST SP 800-115

Abstract

Teknologi WebRTC (Real-Time Communication) menjadi standar utama dalam sistem kolaborasi digital, namun aspek keamanan pada jalur signaling seringkali menjadi titik lemah yang rentan terhadap serangan siber. Penelitian ini bertujuan untuk melakukan audit keamanan pada protokol signaling WebRTC yang diimplementasikan melalui arsitektur hybrid menggunakan metodologi Vulnerability Assessment and Penetration Testing (VAPT) yang mengacu pada standar NIST SP 800-115. Tahapan pengujian mencakup information gathering, vulnerability analysis, dan penetration testing dengan menggunakan alat bantu teknis seperti Nmap, Nuclei, JWT_Tool, dan Burp Suite. Fokus utama pengujian diarahkan pada mekanisme validasi token JWT (JSON Web Token) dan integritas jalur komunikasi yang diproteksi melalui Cloudflare Tunnel. Hasil penelitian menunjukkan bahwa sistem memiliki ketangguhan yang baik terhadap serangan broken authentication dan data tampering, di mana seluruh skenario pengujian penetrasi mendapatkan status lulus tanpa ditemukannya celah kritis. Temuan ini menegaskan bahwa implementasi validasi token yang ketat dan penggunaan jalur tunneling terenkripsi mampu memitigasi risiko keamanan pada gateway signaling secara signifikan.