Interner und externer Web Application Penetration Test einer Anwendung für Behörden