Externer Penetrationstest, Ausführliches Sicherheitsaudit der Webapplikation