Данная методика предполагает моделирование действий потенциального злоумышленника, обладающего знаниями о приложении и имеющего, например, доступ рядового пользователя. Тестирование этим методом позволит обнаружить большее количество уязвимостей, которые видны только пользователям приложения. Для его реализации вам нужно будет предоставить учетные записи.