Het beoordelen en testen van de beveiligingsfuncties in zowel commercieel ontwikkelde software die wordt overwogen voor gebruik als intern ontwikkelde software voordat deze in productie wordt gebracht.
De software wordt voor de productie gecontroleerd en getest op de beveiligingsfuncties.