上线前检测除了基本的漏扫，基线核查还应该包括哪些方面？

web类的应用平台软件开发商本身就应该提供性能检测，功能检测，安全检测报告。其中安全检测标准应该怎么要求？我们在此基础上做的上线前检测除了基本的漏扫，基线核查还应该包括哪些方面？如果请第三方公司做渗透检测要达到什么程度标准？