BAS дополняет красные команды и пентесты, но не может полностью их заменить. BAS проверяет состояние безопасности организации, тестируя ее способность обнаруживать портфель имитируемых атак, выполняемых платформами SaaS, программными агентами и виртуальными машинами. Они генерируют подробные отчеты о пробелах в безопасности и определяют приоритетность мер по устранению этих пробелов на основе уровня риска. Типичными пользователями этих технологий являются финансовые учреждения, страховые компании и т.д.
