El software de pruebas de penetración de mainframes de Rocket es más completo que las evaluaciones de vulnerabilidades por sí solas. La normativa exige pruebas de penetración y evaluaciones de vulnerabilidad (código y configuración) para identificar debilidades en la configuración de seguridad y vulnerabilidades en los programas de la capa del sistema operativo z/OS. Sin embargo, estos métodos tienen propósitos ligeramente diferentes, por lo que muchas organizaciones utilizan tanto las pruebas de penetración como el escaneo para una estrategia integral de gestión de riesgos.
