Пишу http handler на .NET который будет потом отдельным приложением в iis и будет обрабатывать запросы из интернета от строго определенного ip.
Что учесть для тестирования на безопасность?