network veya uygulamalardaki güvenlik problemlerini saldırgan gözüyle keşfetmek için internal ve external olarak yapılan testlerdir. yurtdışında bir çok güvenlik firması bu işi hakkıyla yaparak sistemlerin güvenliğini en yüksek seviyeye çıkarmayı hedeflerler, türkiye sınırları dahilinde çok az olmakla birlikte işini iyi yapan firmalar vardır.