1. Pengujian keamanan di mana evaluator berusaha menghindari fitur keamanan sistem berdasarkan pada pemahaman mereka tentang sistem desain dan implementasi. 2. Tes yang dilakukan oleh penilai pada Target evaluasi untuk mengkonfirmasi apakah atau tidak dikenal kerentanan benar-benar exploitasi dalam praktek. 3. Bagian dari keamanan pengujian di mana penetrators berusaha menghindari fitur keamanan sistem. Penetrators dapat diasumsikan untuk menggunakan semua sistem desain dan implementasi dokumentasi, yang mungkin termasuk daftar kode sumber sistem, manual dan diagram sirkuit. Penetrators bekerja di bawah tidak ada kendala lain daripada yang akan diterapkan untuk pengguna biasa.