Чтобы правильно подготовиться к проведению тестирования на проникновение или анализа защищённости вашей системы (инфраструктуры, приложений), нужно понимать этапы и конкретную методологию таких работ.

Хорошая подготовка позволит сэкономить всем время и не даст исполнителям схалтурить, ограничившись поверхностными проверками.

В идеале для этого нужно научиться проводить пентест своими силами, чтобы платить только за специфичные хакерские компетенции, а не стандартные действия типа запуска сканеров.