Aus der Ferne durchgeführte Penetrationstests sind gang und gäbe, doch für bestimmte Bewertungen – einschließlich drahtloser Netzwerke und der Sicherheit der physischen Infrastruktur – ist eine Bewertung vor Ort erforderlich. Um umfassende Sicherheitsmaßnahmen gegen Bedrohungen zu gewährleisten, müssen Unternehmen einen qualifizierten Penetrationstester beauftragen, der die Bewertung persönlich durchführt.