Firmaların bilişim sistemlerinin dışarıdan yada içeriden gelebilecek saldırılara karşı ne kadar güvende olduğunun yada güvenlik açığının tespit edilmesi için uygulanan yöntem.