Algum de vcs já usaram o serviço deles?
Eu usei e não me senti enganado, eles simplesmente fazem validações no seu servidor e gera um resultado em nota, dependendo da nota ele libera o selo para seu site.
É o mesmo que executar o acunetix web security.
Nota: Vcs que aprovam qualquer tipo de atividade criminosa deveriam rever seus conceitos.