Các cá nhân thực hiện các bài kiểm tra, tại các tổ chức khác nhau là kiểm toán viên nội bộ, nhà thầu, sinh viên thực tập hoặc nhân viên an ninh trung tâm, được khuyến khích nghiên cứu và sử dụng các hướng dẫn và công cụ hack có sẵn trên Internet hoặc từ các nguồn khác để mô phỏng các cuộc tấn công từ tin tặc thực sự. .
Tất cả các thử nghiệm đều được thực hiện bởi một công ty kiểm toán an ninh bên ngoài.