Można to uzupełnić skanowaniem opartym na poświadczeniach, które ma na celu usunięcie niektórych typowych fałszywych alarmów przy użyciu dostarczonych poświadczeń do uwierzytelnienia w usłudze (takiej jak lokalne konta systemu Windows). Ocena luk w zabezpieczeniach – wykorzystuje wykrywanie i skanowanie luk w zabezpieczeniach, aby zidentyfikować luki w zabezpieczeniach i umieszcza wyniki w kontekście testowanego środowiska. Przykładem może być usunięcie z raportu powszechnych fałszywych alarmów i podjęcie decyzji o poziomach ryzyka, które należy zastosować do każdego wyniku raportu, aby poprawić zrozumienie biznesu i kontekst. Ocena bezpieczeństwa – stanowi rozwinięcie oceny podatności poprzez dodanie ręcznej weryfikacji w celu potwierdzenia luki w zabezpieczeniach, ale nie obejmuje wykorzystania podatności w celu uzyskania dalszego dostępu. Weryfikacja może mieć formę autoryzowanego dostępu do systemu w celu potwierdzenia ustawień systemowych i obejmować badanie dzienników, odpowiedzi systemu, komunikatów o błędach, kodów itp. Celem oceny bezpieczeństwa jest uzyskanie szerokiego zakresu testowanych systemów, ale nie stopnia zagrożenia, do którego może doprowadzić określona luka. Test penetracyjny – symuluje atak złośliwej strony.