Aceștia simulează atacuri reale, auto­rizate și apoi livrează un raport cu vul­nerabilitățile găsite.