Un pentest no es una casilla que tu auditor marca y olvida. Esto es lo que las pruebas de penetración para SOC 2 tienen que demostrar de verdad, cómo se vinculan con los Common Criteria y los detalles del informe que piden los auditores.