Ein Pentest ist kein Häkchen, das Ihr Auditor abstempelt und vergisst. Hier steht, was SOC-2-Penetrationstests wirklich beweisen müssen, wie sie sich den Common Criteria zuordnen lassen und welche Berichtsdetails Auditoren verlangen.