Met een pentest simuleer je een daadwerkelijke aanval van een hacker, dit is dus mensenwerk. Met een vulnerability scan, voer je een geautomatiseerde scan uit er komt dus geen mensenwerk bij toepas. Een pentest uitvoeren is duurder dan een vulnerability scan maar geeft ook een totaal ander beeld.