يمكن أن تتضمن هذه الثغرات عيوبًا في أنظمة التشغيل أو الخدمات أو التطبيقات أو التكوينات أو سلوك المستخدم. يتضمن اختبار الاختراق طرقًا يدوية أو آلية لاستهداف الخوادم وتطبيقات الويب والشبكات اللاسلكية، وما إلى ذلك. تُعلم النتائج مديري تكنولوجيا المعلومات وتعطي الأولوية للمعالجة وتقييم جدوى وتأثير تسوية النظام.