#хакнутыефакты
Доверять сторонним специалистам по пентесту или держать их внутри компании?

Представим, что компания «Икс» содержит внутреннюю пентест-команду. Команда специалистов постоянно работает с одной и той же инфраструктурой по какому-то определенному скоупу. Скоуп вряд ли будет сильно расти, так как редко происходят какие-то глобальные изменения в инфраструктуре. Конечно, компания развивается, растет, но при этом не так динамично, если сравнивать с динамикой работы сторонних специалистов. Профессиональные пентестеры работают с этим каждый день и каждый раз на новом проекте, видят разные новые технологии и разные инфраструктуры.

У внутренней команды для пентеста глаз может "замылиться", из-за однообразия работ. Человеку может просто стать скучно. Будет проще один раз нанять хорошую команду пентестеров, которая проведет качественные работы, даст хороший качественный отчет.

Вывод такой: Можно и нужно доверять внешним специалистам по пентесту, главное правильно выбрать команду профессионалов.