Findings register

Semua temuan, satu register.

Temuan dirangkum dari laporan audit dan pass riset. Detail sensitif seperti credential, token, alamat internal, dan langkah eksploitasi tidak dipublikasikan.

P0-01

Repository dan eJournal tidak stabil

Repository, eJournal, dan OAI-PMH tercatat 520 pada pengukuran; ini memutus jalur panen metadata dan menurunkan Transparency.

Severity P0 · METRIK-WEBOMETRIC.md

P0-02

Credential exposure pada artefak lokal

Laporan keamanan internal mencatat kredensial dalam plaintext; nilai sensitif tidak ditampilkan di portal.

Severity P0 · 01-AUDIT-KEAMANAN.md

P1-01

Common Crawl hampir tidak melihat domain

CC-MAIN-2026-39 hanya memiliki 7 URL; benchmark UIN Malang tercatat 352 URL pada koleksi yang sama.

Severity P1 · PASS2-LAPORAN.md

P1-02

32 host akademik mendapat 403 crawler

Challenge Cloudflare pada host akademik mengurangi konten yang dapat masuk indeks webometric.

Severity P1 · 04-KORELASI-WEBOMETRIK.md

P1-03

Sitemap besar tetapi tidak merata

Sitemap utama memiliki 3.167 URL dan 4 URL bermasalah; hanya sebagian kecil host memiliki sitemap sendiri.

Severity P1 · METRIK-WEBOMETRIC.md

P1-04

Origin dan panel manajemen terekspos

Audit pasif mencatat origin langsung serta panel hosting/manajemen pada beberapa host; detail operasional disederhanakan.

Severity P1 · PASS3-LAPORAN.md; CELAH-DAN-SOLUSI-UINSAIZU.md

P1-05

Identitas OpenAlex terpecah

Country code belum terisi, karya era IAIN belum sepenuhnya terpetakan, dan author dengan nama umum berpotensi conflated.

Severity P1 · PASS2-LAPORAN.md

P1-06

DMARC masih p=none

Email security memiliki SPF dan DKIM, tetapi DMARC belum menerapkan quarantine/reject.

Severity P1 · RISET-LANJUTAN.md

P1-07

Legacy domain mengarah ke layanan bermasalah

Domain legacy mengarah ke endpoint eJournal lama yang tercatat 403 sehingga backlink historis berisiko kehilangan nilai.

Severity P1 · RISET-LANJUTAN.md

P2-01

DNS inventory memiliki host mati

CT, Wayback, dan sweep menemukan host tanpa DNS, host suspended, serta kandidat lifecycle yang perlu ditutup atau diklaim.

Severity P2 · PASS2-LAPORAN.md

P2-02

Metadata OAI policy belum lengkap

Repository memiliki volume besar, tetapi policy metadata/data/submission belum terkonfigurasi pada pengukuran awal.

Severity P2 · 02-ANALISIS-WEBOMETRIK.md

P2-03

Profil internasional belum terukur penuh

THE memiliki profil namun belum ter-ranking; QS dan GreenMetric primer belum dapat diverifikasi saat pass terakhir.

Severity P2 · PASS2-LAPORAN.md; PASS4-LAPORAN.md

P2-04

Versi Inggris dan hreflang belum tersedia

Laporan mencatat tidak ada versi EN/hreflang yang memadai pada target audit.

Severity P2 · 05-OPTIMASI-WEBOMETRIK.md