Security Audit einer Desktop-Engineering-Applikation und des zugehörigen Webdienstes