Аудит безопасности сайта
Positive technologies, не? www.ptsecurity.ru/
Можете обратиться к ним. Сами не так давно к ним обращались, остались очень довольны. Чек-лист у них даже пошире, пробовали даже социальную инженерию.