Разработчик базового тестирования на проникновение проводит имитацию атак на систему с целью выявления уязвимостей, которые могут быть использованы хакерами. Они используют различные инструменты и методики для проверки мер безопасности, выявления слабых мест и определения степени возможного ущерба. Также оценивается потенциальное воздействие различных типов атак. Цель - укрепить безопасность системы до того, как возникнет реальная угроза. Они документируют свои выводы и дают рекомендации по совершенствованию системы. Эта роль требует высокого уровня этической ответственности, поскольку они должны работать с конфиденциальной информацией и не допускать злоупотребления обнаруженными уязвимостями.