As cinco fases
Um pentest completo (PIE Deep) roda cinco fases, cada uma uma etapa durável com timeout e retry próprios. Os scans Basic fazem só descoberta de superfície de ataque (subdomínios, portas, serviços, tecnologias, TLS), sem caça a vulnerabilidades nem exploração.
Durabilidade
O pipeline roda sobre um motor de fluxo durável. Se um worker cai ou uma ferramenta dá timeout no meio do scan, a execução retoma da fase em andamento em vez de recomeçar do zero.
Cobertura
A cobertura depende do tipo de scan, do seu plano e do escopo assinado: testes blackbox (externos) e graybox (autenticados), incluindo Active Directory. Veja Mapeamento de compliance para como os findings se traduzem em frameworks.