מומחיות התוקף
הלקוח יגדיר את רמתו ויכולתו הטכנולוגית של החודר הבודק. הגדרת כישוריו הטכנולוגיים מבטאת את אופיים של החודרים הפוטנציאליים הטיפוסיים מהם מבקש הלקוח להתגונן. סולם האפשרויות: מתוקף מזדמן ובלתי מיומן (Script Kiddy) ועד למומחה אבטחת מידע / תוקף מיומן המבצע עבודה יסודית באמצעות מרחב כלים רחב.