Vulnerability assessment merupakan proses untuk mencari celah keamanan sistem yang dapat menyebabkan kegagalan sistem pada proses teknologi informasi. Vulnerability assessment terdapat tiga tahapan utama yaitu Pengumpulan informasi, Assessment dan Exploit dengan menggunakan tool Greybone Openvas dengan template Full Scan pada obyek, dan beberapa kredensial yang diberikan oleh sebuah aplikasi berbasis web. Proses vulnerability assessment ditemukan lima kerentanan pada aset yaitu yang bersifat risiko kritis sejumlah 0, risiko tinggi sejumlah 2, risiko menengah sejumlah 2, dan risiko rendah sejumlah 1. Kesimpulan berdasarkan analisis kerentanan situs web serta hasil verifikasi identitas diperoleh bahwa situs web tersebut memiliki sejumlah kelemahan dan kerentanan yang perlu diperbaiki demi menjaga keamanan dan kualitas situs web. Tindakan perbaikan pada konfigurasi website perlu dilakukan seperti pengaturan cookie, SSL, header HTTP, dan lainnya terutama layanan SSL/TLS. Layanan yang tidak membatasi secara akurat pada tahap negosiasi ulang pada sistem mempermudah penyerang untuk melakukan serangan Denial of Service dengan melakukan negosiasi ulang dalam satu koneksi.

Network administrators require network monitoring in managing a network. Technological developments allow network monitoring using the SNMP protocol combined with a monitoring system using Zabbix. This research is designed for viewing and using routers to display information about the web. The problem that often occurs is the lack of administrators and the network monitoring system has not been accommodated. With this research, objectives continue to be developed, so that network administrators are helped and more quickly solve problems by monitoring existing networks. This study uses Zabbix as an open-source monitoring system. This application can display information from network devices such as Traffic Data, Bandwith Usage, and Network Interface. The results of the trials that have been carried out have proven to be able to monitor networks using SNMP-based Zabbix by displaying the expected results. This is indicated by the running of the monitoring system on the Zabbix application. It is hoped that by developing a network monitoring system using Zabbix-server, it will be easier to help speed up problems that occur and become a benchmark for the system being developed.