Ved å tillate slike tester, kan organisasjonene lett identifisere tidligere ukjente sårbarheter og enten eliminere dem eller gjøre justeringer i datamaskin og nettverk bruk for å redusere risikoen.
Ved å ikke tillate slike tester, reddet organisasjonene seg fra å gjøre en fruktløs innsats.