Gli hacker etici svolgono valutazioni della vulnerabilità della sicurezza e prove di penetrazione conformemente ai metodi e ai protocolli accettati dal settore. Analizzano i sistemi per identificare potenziali vulnerabilità che possono derivare da una configurazione non adeguata del sistema, da difetti dell’hardware o del software o da carenze operative.