Auditorías detalladas de seguridad de aplicaciones web, Test de estrés de aplicaciones web y servidor, Test de penetración estándar de la aplicación web y API