Pentesten
Geautoriseerde simulatie van een aanval op een systeem, om gaten te vinden voordat echte aanvallers dat doen.
Black-box (de tester weet niets), gray-box (enkele accounts of informatie) of white-box (volledige broncode). Het resultaat is een rapport met bevindingen en aanbevelingen. Een aanvulling op bug bounty's, geen vervanging.