Al permitir tales pruebas, las organizaciones podrían identificar fácilmente vulnerabilidades desconocidas y eliminarlas o hacer ajustes en el uso de ordenadores y redes para disminuir los riesgos.
Las pruebas llevan mucho dinero y esfuerzo, pero sus efectos valen la pena.