1. בדיקות אבטחה שבו ויקרה מנסים לעקוף את תכונות האבטחה של מערכת המבוססת על ההבנה שלהם של מערכת העיצוב והיישום. 2-בדיקות המבוצעת על ידי המאבחן על המטרה של ההערכה כדי לאשר או לא המוכרים הם למעשה ניתנת לניצול בפועל. 3. החלק של אבטחה בדיקות שבו penetrators מנסים לעקוף את תכונות האבטחה של המערכת. Penetrators יש להניח להשתמש בתיעוד כל עיצוב ויישום של מערכת, אשר עשויים לכלול רישומים של קוד המקור של המערכת, מדריכים, מעגל דיאגרמות. העבודה penetrators תחת אילוצים שאינם זה תוחל למשתמשים רגילים.