Un pentest non è una casella che il tuo auditor spunta e dimentica. Ecco cosa deve dimostrare davvero un penetration test per SOC 2, come si collega ai Common Criteria e i dettagli del report che gli auditor chiedono.