Web Application Penetration Test und partieller Code Review einer OAuth2-Lösung