Tóm tắt Công ty bảo mật bên ngoài xem xét mã nguồn của dự án để tìm lỗ hổng.
Kiểm toán giúp giảm thiểu rủi ro nhưng không thể loại bỏ hoàn toàn; việc các giao thức đã được kiểm toán vẫn bị tấn công là chuyện thường thấy. Cần xem xét ai là người kiểm toán, thời điểm kiểm toán, và liệu mã nguồn có bị thay đổi sau đó hay không.