Pentests sind ein gutes Mittel, um übersehene Sicherheitslücken zu finden. Aber es müssen auch die Voraussetzungen dafür stimmen, kommentiert Janis König.