Пентест — это проверка заранее согласованного контура. Им может быть веб‑приложение, API, внешний периметр, внутренняя инфраструктура, беспроводная сеть или другой объект, который стороны включили в scope.
Команда пытается обойти механизмы защиты и проверить, можно ли использовать обнаруженные недостатки для проникновения, повышения привилегий, доступа к данным или развития атаки внутри согласованного контура.