flere organisasjoner sa også at de hadde brukt selvvurderingsverktøy, for eksempel computer security institute's computer security compliance test, for å sammenligne organisasjonens programmer med forhåndsbestemte kriterier
organisasjonene har en rekke tester
det finnes bare vurderinger fra eksterne kilder