A sérülékenységi vizsgálat a rendszerek technikai gyengeségeit deríti fel, szisztematikusan megvizsgálva az elérhető szolgáltatásokat ismert hiányosságokat keresve, függetlenül attól, hogy ezek hálózati, operációs rendszer, adatbázis-, üzenetközvetítő vagy alkalmazás-komponensekben fordulnak elő. A sérülékenységeket beazonosítjuk, teszteket végzünk, majd korrekciós javaslatokat teszünk, és ismertetjük ügyfelünkkel a sikeres támadási szcenáriókat.