Vulnerability assesment, fokus nya kepada mencari celah celah yang ada, bisa menggunakan tools atau manual, terus kamu mencari potensi celah yang ada, dari potensi celah tersebut kami buat list terus buat laporan (scanning)

Pentesting, fokus kepada tahapan pengembangan dari scanning atau Vulnerability assesment, terus kamu coba exploit, jadi topoksi pentest itu untuk melakukan validasi pada temuan Vulnerability assesment

Yang pertama intinya lu scaning yang ke dua lu coba exploit dari hasil scaning