Was ich an den Audits von @electisec mag: Die Ergebnisse werden als GitHub-Issues verfolgt. Dies bietet Entwicklern und Prüfern einen Diskussionsfaden und eine Historie für jedes Element. Das ist viel praktischer und kollaborativer als andere Engagements, die das Verwalten von PDFs oder Word-Dokumenten beinhalten.

Ein weiterer schöner Aspekt ist, dass jedes Element einen Abschnitt "empfohlene Lösung" hat. Hin und wieder sieht man einen ziemlich kreativen Ansatz, der zeigt, wie tief der Prüfer den Code betrachtet hat.