Servicio de auditoría de código abordándose desde una vertiente de caja negra u otra de caja blanca, en la que se dispone y audita el Código Fuente de la aplicación, requiriendo un componente manual capaz de asimilar el contexto de la aplicación para obtener resultados óptimos.