Het moet positief worden uitgelegd als een bedrijf een penetratietest laat uitvoeren, en hierbij worden bij vrijwel ieder bedrijf kwetsbaarheden gevonden. Hoeveel beroepsgroepen laten zich overigens vrijwillig zo door anderen testen? Net als bij b.v. een arts moet je in de IT dingen dienen die niet goed zijn vertrouwelijk kunnen melden zodat er geleerd en verbeterd kan worden. Met de vertrouwelijke rapportage van een pentest kan een IT afdeling zorgen (breekijzer!) dat er middelen worden vrijgemaakt om deze kwetsbaarheden zo snel mogelijk en geprioriteerd aan te pakken. Als een IT afdeling niet de mensen en middelen heeft of krijgt is het niet vreemd dat de infrastructuur niet actueel is en blijft. Een Pentest rapportage is technisch, strikt vertrouwelijk en vraagt inhoudelijke kennis van de techniek en het bedrijf om te kunnen lezen en hierop te acteren. Natuurlijk deel je zo'n vertrouwelijke rapportage niet extern, voor dat je het weet wordt deze anders door een moraalridder op het internet gezet om even ...