Ja, „M 5.150 Durchführung von Penetrationstests“ betont, „Penetrationstests sind erprobte und geeignete Vorgehen, um die aktuelle Sicherheit von IT-Systemen und IT-Anwendungen festzustellen.“ Mehr dazu beim Bundesamt für Sicherheit in der Informationstechnik (BSI)
Das BSI hat darüber hinaus den Praxis-Leitfaden „IS-Penetrationstests“ veröffentlicht. Er dient IS-Penetrationstestern dabei, Penetrationstests möglichst effizient und effektiv durchzuführen. Der Praxis-Leitfaden für IS-Penetrationstests ist kostenlos auf der Webseite des BSI unter https://www.bsi.bund.de/Penetrationstest abrufbar.