Dans 80 % des cas, l'audit du code des serveurs Web testés révèle des failles importantes permettant l'usurpation d'identité, l'accès à des informations restreintes ou l'insertion de données fictives. Nos audits commencent par une analyse de l'arborescence du site et de son fonctionnement général. Nous identifions alors les variables et informations échangées entre le navigateur Internet et le serveur Web. Ensuite, nous utilisons des techniques propres aux langages de programmation et à l'applicatif Web, et des techniques liées à SQL. Des points sont à vérifier, telles la sécurité des cookies et l'insertion de balises HTML.