OpenKAT przeznaczony jest do badań w ustalonym zakresie. Skanujesz więc tylko systemy, na które masz pozwolenie i dla których jasne jest, co można sprawdzić.
Jest to istotne ze względów prawnych, technicznych i organizacyjnych. Badania nad bezpieczeństwem bez jasnego zakresu mogą powodować ryzyko i szkodzić zaufaniu.
Zobacz także Jaki jest zakres dochodzenia MIAUW?.