Website merupakan pintu masuk ke sebuah instansi, dan di dalamnya pasti terdapat banyak sekali informasi yang bisa jadi confidential. Sesuatu dapat dikatakan aman adalah jika sudah dicoba untuk diserang. Meski kita membangun pertahanan berlapis lapis, namun jika belum diuji dengan suatu metode yang terukur, maka belum dapat dikatakan aman.
Web Penetration Testing adalah mekanisme untuk menguji kehandalan pertahanan web yang telah dibangun. Tentu saja manfaat yang akan didapat adalah laporan akan adanya lubang yang dapat dieksplotasi masuk ke dalam, sehingga bisa dilakukan perbaikan dan dapat memiliki skenario serangan yang mungkin diterima. Web Penetration Testing adalah hal yang wajib dilakukan oleh instansi yang memiliki website.