Корпоративные приложения нужно проверять в любом случае, ведь они будут хранить информацию компании, по этому проверять уязвимости нужно. В идеале, обратится к сторонней компании, у которой будет финансовая мотивация и контракт о неразглашении. Мы когда на сайт защиту ставили, обращались в ima.kz]ima.kz , они не только защиту поставили, но и оптимизацию провели.