TRA and pentest