Zakres oznacza: co jest, a co nie jest częścią badania. Pomyśl o systemach, domenach, aplikacjach, kontach, sieciach, okresach i pytaniach badawczych.
Jasny zakres zapobiega nieporozumieniom. Bez lunety trudno później stwierdzić, czy coś zostało celowo pominięte lub przypadkowo nie zostało zbadane.
Zobacz także Jak OpenKAT radzi sobie z zakresem i uprawnieniami?.