Perkembangan teknologi dan internet semakin maju. Bersamaan dengan perkembangan teknologi, website juga mengalami perkembangan. Website atau situs dapat diartikan sebagai kumpulan halaman-halaman yang digunakan untuk menampilkan informasi teks, gambar diam atau gerak, animasi, suara, dan atau gabungan dari semuanya, baik yang bersifat statis maupun dinamis yang membentuk satu rangkaian bangunan yang saling terkait. Keamanan sebuah website merupakan hal yang penting, karena untuk melindungi informasi informasi yang ada. Jika keamanan suatu website tidak diperhatikan, Vulnerability atau kerentanan tersebut dapat digunakan oleh pihak tidak bertanggung jawab untuk mengambil keuntungan. Vulnerability adalah suatu titik kelemahan dimana suatu sistem rentan terhadap serangan. Terdapat beberapa Jenis kerentanan yang dapat terjadi, untuk itu perlu dilakukan pencarian celah kerentanan dengan menerapkan metode Vulnerability Assessment dan Penetration testing. Dalam menerapkan metode tersebut dilakukan dengan beeberapa tahapan penelitian dan dengan memanfaatkan tools vulnerability scanner. Pada penelitian ini website yang menjadi target adalah website siak.chy.my.id yang merupakan website yang digunakan oleh mahasiswa yang memuat data mahasiswa. Pada website ini belum pernah dilakukan pengujian celah kerentan sebelumnya, maka dari itu dilakukan penelitian ini untuk mengetahui celah kerentanan pada web tersebut. Vulnerability scanner tools yang digunakan adalah Nikto, Dirb, Vega web vulnerability dan OWASP ZAP.