渗透测试若给公司造成损失，是否需要赔偿取决于具体情况，包括测试的合法性、测试者的过错程度以及损失的具体情况等。以下从不同角度进行分析：
合法渗透测试的情况：
- 如果渗透测试是在公司明确授权且符合相关法律法规的前提下进行的，比如双方签订了合法的渗透测试服务合同，合同中明确约定了测试的范围、方式、责任等条款，且测试者在测试过程中严格遵守了合同约定和相关法律法规，没有超出授权范围或采取不当手段进行测试，那么即使测试过程中因不可预见的原因或技术限制导致公司遭受了一定损失，测试者通常也不需要承担赔偿责任。因为此时测试者的行为是合法的，且没有过错。
非法渗透测试或测试者存在过错的情况：
- 如果渗透测试未经公司授权，或者测试者在测试过程中违反了法律法规、合同约定或行业规范，比如采取了恶意攻击、窃取数据等非法手段，导致公司遭受了损失，那么测试者就需要承担相应的赔偿责任。
- 在这种情况下，公司可以依据《中华人民共和国民法典》中关于侵权责任的规定，要求测试者赔偿因其侵权行为给公司造成的损失，包括直接损失和间接损失。直接损失如数据恢复费用、系统修复费用等；间接损失如因系统瘫痪导致的业务中断损失、客户流失损失等。
特殊情况下的责任分担：
- 如果渗透测试是在公司授权范围内进行，但测试者因疏忽大意或过于自信等过失行为导致公司遭受损失，那么根据具体情况，测试者可能需要承担部分或全部赔偿责任。这取决于测试者的过错程度、损失的大小以及双方合同中的约定等因素。
- 另外，如果公司在渗透测试过程中也存在一定过错，比如未提供必要的协助、未及时告知测试者重要信息等，导致测试者无法正常进行测试或增加了测试难度和风险，从而引发损失，那么公司也可能需要承担一定的责任。此时，双方的责任分担需要根据具体情况进行协商或通过法律途径解决。
建议：
- 对于公司而言，在进行渗透测试前，应明确测试的目的、范围、方式等，并与测试者签订详细的合同，明确双方的权利和义务以及责任分担机制。
- 在测试过程中，公司应提供必要的协助和配合，确保测试的顺利进行。
- 如果测试过程中出现异常情况或损失，公司应及时与测试者沟通并记录相关情况，以便后续处理。
- 对于测试者而言，应严格遵守法律法规和合同约定，确保测试的合法性和正当性。在测试过程中应谨慎操作，避免给公司造成不必要的损失。
如有更多疑问或需要进一步的法律帮助，请直接向我咨询。