- Testar ataques de SQL Injection - Testar ataques XSS - Testar ataques CSRF - Testar ataques de força bruta