En permettant de tels tests , les organisations pourraient facilement identifier les vulnérabilités précédemment inconnues et les éliminer ou procéder à des ajustements dans l' utilisation des ordinateurs et des réseaux pour réduire les risques .
En interdisant ces tests , les organisations se sont sauvées d' un effort infructueux .