Не решение как таковое, но не могли бы вы реализовать свой собственный подкласс SecurityManager, возможно, делегировать все вызовы «менеджеру псевдобезопасности», который, в свою очередь, будет издеваться над EasyMock / подобным? Затем вы можете установить этот SecurityManager, используя System.setSecurityManager()
.
Если вы знаете, что должен делать ваш апплет, вы можете провалить тест в зависимости от ваших требований.
Возможно, я упустил то, чего вы хотите достичь, но это кажется одним из возможных подходов.