テスト者は攻撃者の心を理解する必要がある。

悪意の操作とか。

スーパーテスターの3つのスキル
セキュリティテストには攻撃者の視点が肝心
攻撃者はバグを1つ見つければ済むが、セキュリティテスターは、リリース期限までに多くの重大なセキュリティバグをつぶさなければならない。