Ausführliches Sicherheitsaudit der Webapplikation, Standarpenetrationstest der Webapplikation