Hacker sind Computer-User mit überdurchschnittlichem Fachwissen zu Software oder Hardware. Im Hinblick auf IT-Sicherheit finden sie oft Sicherheitslücken und helfen bei deren Behebung (z. B. ein IT Security Consultant bei der SySS). Andere Hacker nutzen Sicherheitslücken aus, um mittels Cyberangriff illegalen Zugriff auf fremde Systeme zu erlangen und dort Schaden anzurichten.
Im Rahmen eines Penetrationstests führen IT Security Consultants unter anderem simulierte Cyberangriffe auf Webapplikationen durch.