โดย การอนุญาต ให้ มี การ ทดสอบ ดังกล่าว องค์กร สามารถ ระบุ ความอ่อนแอ ที่ ไม่ รู้จัก ก่อนหน้านี้ และ จะ กำจัด พวกเขา หรือ ทำ ให้การ ปรับเปลี่ยน ใน คอมพิวเตอร์ และ เครือข่าย ใช้ เพื่อ ลด ความเสี่ยง
โดย ไม่ อนุญาต ให้ มี การ ทดสอบ ดังกล่าว องค์กร ช่วยตัวเอง จาก ความพยายาม ที่ ไร้ประโยชน์