Знаю что есть .... просто в действующей нормативке не задана глубина анализа, я например понимаю что мой максимум это использование эксплойтов для тестирования... на их разработку у меня нет ни средств, ни сил.., а есть те у кого всё это в наличии..... и тут уже простор для фантазии не ограничен