Website resmi Universitas Subang digunakan sebagai pusat layanan akademik, administrasi, dan informasi institusi secara digital. Keamanan website tersebut merupakan hal yang sangat krusial untuk mencegah kebocoran data sensitif dan menjamin layanan terbaik bagi civitas akademika. Metode yang digunakan dalam penelitian ini adalah Vulnerability Assessment (VA) dengan pendekatan Dynamic Application Security Testing (DAST) melalui skema pengujian Black Box secara non-destructive. Pemindaian utama menggunakan Acunetix Web Vulnerability Scanner menghasilkan 6.158 request dengan tingkat ancaman keseluruhan berada pada level Low. Ditemukan 1 celah keamanan berupa Clickjacking: X-Frame-Options header missing dan 14 temuan bersifat Informational, tanpa adanya kerentanan tingkat High atau Medium. Guna memastikan validitas temuan, penelitian ini melakukan pengujian silang (cross-tool validation) menggunakan Helium Scanner, HostedScan Nmap, dan OWASP ZAP. Hasil pengujian silang mengonfirmasi keberadaan Web Application Firewall (WAF) Cloudflare yang secara efektif melindungi infrastruktur jaringan institusi dari eksploitasi fatal. Kesimpulan penelitian ini menunjukkan bahwa arsitektur jaringan Universitas Subang sudah solid, sehingga fokus mitigasi mutlak diarahkan pada penambalan miskonfigurasi HTTP Security Headers untuk meminimalisir potensi serangan UI Redress dan MIME-Sniffing.