1. тестування безпеки, в якому оцінювачів намагаються обійти захисні властивості системи, заснованої на їх розуміння системи розробку та впровадження. 2. тести у виконанні evaluator на цільової оцінки для того, щоб підтвердити або не відомі слабкі місця є фактично придатний на практиці. 3. частину безпеки тестування, в якому на penetrators намагаються обійти функції безпеки системи. На penetrators може вважатися використовувати всі системи проектування й реалізація документації, які можуть включати листинги вихідний код системи, керівництва та схеми електрообладнання. Робіт з penetrators не обмежень, крім тих, які будуть застосовуватися до звичайних користувачів.