Я уже отметила это – там очень тонкая лазейка, которая позволяет пользователю выдать запрос за легитимный. Нам нужно ужесточить процедуру проверки и добавить пункт, требующий письменного подтверждения с подписью для любой передачи данных. Не поддавайся соблазну выпустить это без проверки – именно там и появляются уязвимости.

Отлично, двухфакторная аутентификация и подтверждение подписью не позволят этим дырам появляться. Следи, чтобы цикл пересмотра был плотным, иначе опять будем выкручиваться как можем и соблюдение требований превратится в настоящий хаос.