pentest публичных скриптов

Не pentest, а audit ;) А в каком месте он "публичный"?

в том смысле, что это не уникальная разработка, а скрипты его можно получить каждый желающий и соотвественно - его вдоль и поперек уже и так изучили. и в этом может быть и сложность