mod_securityで特定のソースアドレスからのチェックを無効にする アプリケーションの脆弱性の検査を外部委託してそこからウェブアプリケーションの脆弱性検査をするとのこと。実際にやってみるとWAFとして動作しているmod_securityに引っかかりまくるらしい…