E-posta istemcilerinde ve web e-posta sistemlerinde zafiyet taramasını kapsayan test türüdür.

E-posta protokol servisleri her zaman Spam ya da Spoofing(kimlik taklitçiliği) için kontrol ve koruma sağlamayabilir.

Kurum içine kurum içinden ve dışından gelen e-postalar, kurum dışına kurum içinden giden e-postalar kontrol edilir.

Zafiyetler varsa durumlar raporlanır.