Mission d'audit d'une application web

Le régulateur du secteur des assurances d'un pays de l'Afrique subsaharienne veut faire auditer une application qui servira à l'émission des certificats d'assurance. Les sociétés d'assurance peuvent initier l'émission des certifications de 2 manières : via un portail web et/ou via l'appel à une API.
L'application a été développé avec le framework Java Server Faces.
La couche métier est en Java déployée sur un serveur d'application Wildfly se connectant à Eclipselink et le middleware RabbitMQ.
La couche données repose sur Postgres 11.
L'OS est Ubuntu.
Jaspersoft Studio est utilisé pour le design et la génération des certificats d'assurance.
Une application mobile développée en Flutter permet le contrôle et la vérification des certificats d'assurance.