Security Audit ist das englische Wort für die systematische Prüfung gegen einen festgelegten Maßstab. Anders als ein Penetrationstest sucht es keinen Weg hinein, sondern vergleicht den Ist-Zustand mit einer Liste von Anforderungen. Sein Wert hängt daran, was nach dem Bericht passiert.
Siehe: Sicherheitsaudit