Bij het uitvoeren van een pentest worden verschillende internationale standaarden en methodieken gebruikt om de kwetsbaarheden te ontdekken en te classificeren. Enkele van de belangrijkste standaarden die van toepassing zijn op de opdracht zijn: Penetration Testing Execution Standard (PTES): Methodiek ten behoeve van infrastructuur pentesten. OWASP WSTG: Standaard ten behoeve van webapplicatie pentesten. OWASP Top 10: De 10 meest kritische kwetsbaarheden van webapplicaties. OWASP API Security Top 10: De 10 meest kritische kwetsbaarheden van API’s. OWASP MASTG: Standaard ten behoeve van mobiele applicatie pentesten. Common Vulnerability Scoring System (CVSS): Wordt gebruikt om de ernst van de kwetsbaarheden te classificeren. Door gebruik te maken van deze standaarden kan een pentest gestructureerd en grondig worden uitgevoerd, en kunnen de resultaten op een duidelijke en vergelijkbare manier worden gerapporteerd.