kazgeek
В кз законно и официально этим могут заниматься только 5 компаний, имеющих лицензию.
Думаю, если заказчику не нужно официальное заключение, а достаточно простого отчета просто чтоб самому знать дыры своего портала, то и аудитору не обязательно иметь лицензию или выступать официально от лица лицензированной конторы. Выйти неофициально на сотрудника той же Царки и предложить "халтурку"