Säkerhetstestning ska styras: definierat scope, godkännande, säker miljö och ansvar — aldrig ad hoc mot produktion.