Informationseinholung , Ausführliches Sicherheitsaudit der Webapplikation, Standarpenetrationstest der Webapplikation