Le but de la démarche, pour l’organisation, est de découvrir précocement ses vulnérabilités afin de les combler, avant qu’elles ne soient exploitées par un cybercriminel.
Cette démarche se nomme un «test d’intrusion».

Le pentester est donc payé par cette organisation. Il peut être un prestataire ou, plus rarement, un employé.