Méthodologie de test d’intrusion basée sur des techniques manuelles menées par des hackers éthiques, par opposition aux scans automatisés. Inclut une analyse approfondie de la logique applicative, des failles de logique métier, de l’élévation de privilèges complexe et des chaînes d’attaque nécessitant un raisonnement humain et de la créativité dans l’exploitation. Essentiel pour identifier les vulnérabilités que les scanners automatiques ne détectent pas.