Examinar y probar las características de seguridad tanto en el software desarrollado comercialmente que se estaba considerando para su uso y el software desarrollado internamente antes de su traslado a la producción.
No son tan minuciosos como deberían estar en su revisión.