请问各个角色有什么区别？

web应用扫描/api扫描/web框架测试/渗透测试 这些角色有什么区别？是方向不同 还是深入程度不同呢？