OS、ミドルウェア、Webアプリケーション等に対し、攻撃者の様々な視点あら疑似攻撃を考察・試行することで潜在的な脆弱性を発見し、安全性を調査する。脆弱性が発見された折には、その重要度・影響などを報告し、最適な対策支援を行う。