Se realizan pruebas de penetración para detectar vulnerabilidades en las aplicaciones y/o sitios web con el fin de realizar un reporte del análisis, riesgos y recomendaciones para mejorar la seguridad ante potenciales ataques.
Una vez que se hayan hecho las correcciones, se vuelve a hacer un segundo análisis para medir la mejora y el nuevo nivel de riesgos.