Keamanan website khususnya pada bidang e-commerce menjadi aspek yang perlu diperhatikan dalam menerapkan Cloudflare dan Strict-Transport-Security Header untuk menjaga ketersediaan data guna meningkatkan kepercayaan customer ataupun supplier. Penelitian ini bertujuan untuk menguji keamanan website XYZ dengan menggunakan metode Vulnerability Assessment Penetration Testing (VAPT). Penerapan metode VAPT memiliki 4 tahapan yang dimulai dari information gathering, vulnerability scanning, penetration testing, dan report and result. Metode pengujian yang digunakan dengan teknik Disributed Denial of Service (DDoS), Clickjacking dan Cross Site Request Forgery (CSRF). Hasil penelitian menunjukkan bahwa website tidak aman dari serangan DDoS yang ditemukan pada port 80 berdasarkan hasil scanning port yang terbuka menggunakan nmap, dan dengan teknik CSRF pada elemen login yang tidak menggunakan anti-token CSRF. Untuk menghindari serangan DDoS dan CSRF maka pencegahannya adalah menggunakan Cloudflare, framework Laravel, konfigurasi X-Frame-Option-Header, menerapkan Content Security Policy (CSP) dan HTTP Strict-Transport-Security (HSTS).
 
Kata kunci - Keamanan Website, VAPT, DDoS Attack, Clickjacking, CSRF Attack

Keamanan data transaksi penjualan membership menjadi aspek yang sangat penting untuk melindungi privasi pelanggan dan meningkatkan kepercayaan terhadap sistem, terutama di era digital yang semakin kompleks. Penelitian ini bertujuan untuk mengembangkan aplikasi penjualan membership di UMKM Gym di bengkalis dengan menerapkan algoritma Advanced Encryption Standard (AES) CBC 128-bit dan integrasi payment gateway. Pengembangan aplikasi menggunakan metode Waterfall, mencakup identifikasi masalah, analisis sistem, desain sistem, implementasi, dan pengujian. Penerapan algoritma AES CBC 128-bit dilakukan untuk mengenkripsi data sensitif, seperti payment_va_name dan payment_va_number, yang tersimpan dalam basis data, memastikan keamanan dari akses tidak sah. Keamanan AES CBC 128-bit diuji dengan simulasi serangan bruteforce key menggunakan Cryptool. Hasil pengujian menunjukkan bahwa algoritma AES CBC 128-bit dapat memberikan keamanan yang kuat terhadap ancaman keamanan data transaksi penjualan membership, sementara payment gateway Midtrans memungkinkan transaksi online yang efisien dan aman. Penelitian ini menghasilkan aplikasi yang aman, efisien, dan terintegrasi dengan payment gateway, memberikan solusi yang signifikan untuk perlindungan data transaksi penjualan membership. Sistem ini mampu meningkatkan kepercayaan pelanggan terhadap layanan online yang ditawarkan oleh UMKM Gym di bengkalis.
 
Kata kunci: Keamanan Data Transaksi Penjualan Membership; Algoritma AES; Aplikasi Penjualan Membership; Payment Gateway; Bruteforce Key