Identificar debilidades de la infraestructura corporativa espuestas a internet que puedan llegar a poner en riesgo la información gestionada y la imagen corporativa. Pueden desarrollarse en formato caja negra, gris y blanca.