OWASP, NIST, SANS,  KISA에서 권고하는 항목과 웹 서비스 보안 Issue 중심 항목 수립하여  항목 기반 샘플링 진단 또는 항목 기반 기능/매뉴 전수 진단 방식 수행(Optional)한다.

​

​

​