Cita:
Iniciado por NSD 
Ahora en la gerga de los auditores desconozco a que le llamaran "norma". Para mi una "norma" para realizar una auditoria seria que el codigo siga las llamadas "buenas practicas" que son propias del lenguaje y de cada framework en particular.
Asi es, me imagino lo mismo, debes consultar las buenas practicas de desarrollo en PHP y en el desarrollo de software con el framework en mención. Normalmente existen lineamientos o buenas practicas en HTML5, desarrollo responsive y desarrollo en js.