Odhalení slabých míst systému pomocí penetračních testů simulujících hackerský útok.

Prvotní část je věnována „přípravám“ k útoku, tedy sběru informací, které se později k realizaci napadení mohou využít. Výsledkem testů je indikace slabých míst v zabezpečení informačního systému, včetně v něm spravovaných dat, v úzké návaznosti na celkovou infrastrukturu testovaného subjektu. Dalším logickým krokem analytických prací, který vyplyne z provedení penetračních testů, je zpřesněná definice existujících rizik.