кинь ссылку))
Это битуби, без взаимодействия с менеджментом (сейлзы, аккаунтинг) смысла нет. Без ключа что тестировать? А безопасники кстати вместо ковыряния в коде бдят, чтобы ключи кому попало не раздавали и вообще IP блюли.
Возможно, со временем согласятся на аудит со стороны или даже багбаунти, тогда возможно.
Пока справляемся внутренним (для конторы, для проекта он внешний, а проект для него черный ящик с документацией) пентестером, тестами и своим разумением, какие криптопримитивы и прочие подоходы к реализации безопасности использовать.