Они уже несколько лет как секюрити контора. Тебе стоило почитать у них на сайте информацию о том, как они проводят аудиты и пентесты своим клиентам, и их статьи на данную тематику, где они демонстрируют свою позицию в этой сфере.

А также стоило почитать новости в Сети, где публикуется информация о том, как Инком проводит аудиты, в том числе PCI DSS аудиты (как в случае Альфа-Банка, о чём я планировал написать при публикации деталей, но раз тебе было интересно, то я уже добавил в текст записи), и участвует в различных секюрити конференциях.