Aceștia simulează atacuri reale, autorizate și apoi livrează un raport cu vulnerabilitățile găsite.