Es una técnica utilizada para evaluar la seguridad de los recursos y activos de la organización desde el punto de vista de la seguridad de la información. Este análisis de seguridad es más completo y en sus etapas iniciales puede llegar a tener las mismas características que un Vulnerability Assessment, pero con la diferencia de que no solo trata de identificar e informar las debilidades, sino que verifica e ilustra, por medio de la explotación, los niveles de riesgo a los que están expuestas las compañías. Puede llevarse a cabo tanto desde un punto de vista interno como externo.