BSI steht für das Bundesamt für Sicherheit in der Informationstechnik in Deutschland. Das BSI hat eine Reihe von Standards und Richtlinien für die IT-Sicherheit entwickelt, einschließlich solchen für Penetrationstests. Im BSI-Standard für Penetrationstests sind die Methoden und Verfahren detailliert beschrieben, die bei der Durchführung eines Penetrationstests zu befolgen sind. Der Standard legt sowohl die organisatorischen als auch die technischen Aspekte eines Penetrationstests fest. Dazu gehört die genaue Planung und Vorbereitung des Tests, die Durchführung, die Auswertung der Ergebnisse und die Berichterstattung. Ein nach dem BSI-Standard durchgeführter Penetrationstest folgt diesen Vorgaben, um sicherzustellen, dass der Test systematisch, umfassend und sicher durchgeführt wird.