En la actualidad, el pentesting no es obligatorio. Adems, no existe ninguna norma internacional para llevarla a cabo. Sin embargo, si tiene sistemas complejos, arquitecturas que no son estndar o aplicaciones web que ha creado. Las pruebas de penetracin son esenciales.