Por que todo pentest é um assessment