Gespecialiseerde marktpartijen doen al van die ’penetratietesten’ ofwel inbraakpogingen bij voorzieningen van de overheid, zoals DigiD. Het betrekken van (aankomende) wetenschappers heeft twee voordelen, schrijft Spies: de overheid kan profiteren van de kennis van de universiteiten en de studenten van het bestuderen van praktijkgevallen bij de overheid. Het testen moet in een ’gecontroleerde omgeving’ gebeuren en volgens speciale spelregels.