Standarpenetrationstest der Webapplikation, Umfassende Sicherheitsprüfung von Webanwendungen, Informationsbeschaffung, Doppelstandard-Penetrationstest von API