Test de penetración estándar de la aplicación web, Auditoría de seguridad integral de aplicaciones web, Recopilación de información, Prueba de penetración de doble estándar de API