Además, varias organizaciones dijeron que habían empleado herramientas de autoevaluación, como la prueba de cumplimiento de seguridad informática del Instituto de Seguridad Informática, para comparar los programas de su organización con criterios preestablecidos.
Sólo hay evaluaciones de fuentes externas.