Cara aqui na empresa que trabalho utilizamos a Redbelt para pentest, foi requisito de um parceiro nosso. O trabalho em si foi bem feito, entregaram o relatório de vulnerabilidades certinho, mas a questão de valores não vou saber te informar (mas sei que vai depender do tipo de pentest também, se é white box, gray ou black).