Однако в коммерческом тестировании в России используется только два метода — Gray Box и White Box.

Если вы это не делаете, это не значит что в России этого никто не делает.
В целом статья писалась явно маркетологами, если это писали ваши спецы по ИБ - то не стоит у вас покупать "тестирование защищенности".

Это очень печально, когда айтишники делают пентесты, после них как правило заказчики идут в компании, которые специализируются на этом.

Тут ребята даже на уровне терминологии ошибаются весьма прилично.