Ziel ist es, potenzielle Angriffsflächen auszuleuchten, Schwachstellen zu identifizieren und das tatsächliche Angriffsrisiko realistisch einzuschätzen.