ABSTRAK Kerja praktik merupakan salah satu mata kuliah wajib Fakultas Ilmu Komputer Universitas Indonesia, dimana bertujuan untuk mengasah kemampuan mahasiswa/i dalam mempraktikan pengetahuan yang telah diperoleh selama perkuliahan. Pelaksanaan kerja praktik ini dilakukan di Ice House Corp dan berlangsung selama 10 minggu terhitung sejak 13 juni 2016 hingga 31 Agustus 2016. Penulis berperan sebagai Quality Analyst yang bertanggung jawab dalam mendokumentasikan pengetahuan mengenai website security testing, meliputi cara dalam melakukan security testing terhadap OWASP Top 10 Vulnerabilities 2013 dengan menggunakan salah satu open source security testing tools yaitu Zed Attack Proxy (ZAP). Security merupakan sekumpulan langkah-langkah untuk melindungi aplikasi atau sistem terhadap tindakan yang tak terduga. Kemudian security testing dilakukan untuk memastikan bahwa aplikasi atau sistem pada sebuah organisasi, terbebas dari segala celah potential vulnerabilities yang dapat menyebabkan kerugian. Kata kunci: Security Testing, OWASP Top 10 Vulnerabilities 2013, Quality Analyst, Ice House Corp