Se denomina a la realización de un análisis de seguridad de una infraestructura TIC ayudándose de técnicas de hacking. Su finalidad es la realización de ataques controlados cuyo fin es conocer la seguridad de los sistemas y aplicaciones, así como los fallos o brechas de seguridad para que puedan ser corregidas.