Proceso según 5 etapas:
1.Cartografía de su aplicación, descubrimiento y calificación de las páginas y recursos
2.Clasificación según el componente crítico (exposición/peligrosidad)de las vulnerabilidades potenciales, con posterior informe sobre los posibles riesgos
3.Análisis de los scripts y esquemas de autentificación en ejecución, análisis y valoración de la robustez del sistema de control de acceso actual.
4.Recomendaciónn y definición de las acciones correctoras prioritarias, (desarrollo, explotación o evolución)
5.Desarrollo de la mentalidad apropiada en materia de política de seguridad. Sensibilización frente al marco actual regulador y mentalidad en la Web (objectivos, metodología correctora)