Vulnerability Assessment
(VA)

Vulnerability Assessment atau sering disingkat VA merupakan salah satu cara dalam rangkaian keamanan informasi pada suatu object, VA adalah proses scanning atau pencarian celah keamanan pada suatu object baik itu website, desktop apps, mobile apps seperti android dan ios, maupun infrastruktur meliputi server, jaringan, firewall, router, dll. Dari hasil VA akan keluar berupa temuan dan rekomendasi cara menutup celah keamanan tersebut.

Proses VA berjalan tidak lama dibandingkan dengan penetration testing (pentest), hanya yang perlu diperhatikan adalah scoping dari obyek VA dan proses pekerjaannya jangan sampai malah merusak sistem, sebaiknya VA disesuaikan dengan kebutuhan.

VA dapat dilakukan lebih sering dibandingkan pentest, beberapa regulasi seperti ISO27001, OJK, PSE Kominfo, BSSN juga seringkali mensyaratkan VA untuk kepatuhan regulasinya.