Uji penetrasi adalah serangkaian kegiatan yang dilakukan untuk mengidentifikasi dan mengeksploitasi kerentanan keamanan. Ini membantu mengkonfirmasi efektivitas atau ketidakefektifan langkah-langkah keamanan yang telah dilaksanakan. Paper ini membahas dan metodologi dalam melakukan uji penetrasi dengan mengunakan metode owasp versi 4. Metodologi uji penetrasi yang dilakukan menjadi empat tahap: informasi gethering, Authentication testing, Authorization testing , session management testing. Paper ini mengambarkan kerentanan secara lebih lanjut untuk menentukan dan mengetahui serangan-serangan dimana saja yang dapat bisa terdeteksi dari empat tahap yang telah diuji dari kerentanan yang ada pada web aplikasi.

Kata Kunci: owasp, web server, pentest, framework