Это частое заблуждение. Мы решили заказать внутренний пентест, потому что внутренние ошибки и слабости часто оказываются не менее опасными. Как итог, после исправлений мы прошли внешний аудит без замечаний. Очень полезная практика, особенно перед сертификацией.