A third factor is often added, namely when the view of the externally visible and accessible part of the application is not sufficient to test the security of a system.
Häufig kommt ein dritter Faktor hinzu, nämlich dann, wenn der Blick auf den von außen sichtbaren und erreichbaren Teil der Anwendung zur Prüfung der Sicherheit eines Systems nicht ausreicht.