4.2.1 Testar Configuração da Infraestrutura de Rede
4.2.2 Testar Configuração da Plataforma do Aplicativo
4.2.3 Testar o Manejo de Extensões de Arquivo para Informações Sensíveis
4.2.4 Revisar Backups Antigos e Arquivos Não Referenciados para Informações Sensíveis
4.2.5 Enumerar Interfaces de Administração de Infraestrutura e Aplicativo
4.2.6 Testar Métodos HTTP
4.2.7 Testar Segurança de Transporte Estrito HTTP
4.2.8 Testar Política de Domínio Cruzado de RIA
4.2.9 Testar Permissão de Arquivo
4.2.10 Testar Tomada de Subdomínio