Sicherheit auf Bubble

Ich habe kürzlich einen Penetrationstest an meinen Bubble-Anwendungen durchgeführt. Interessanterweise waren die Ergebnisse besorgniserregend. Wir konnten keine GDPR- oder PCI-Konformität erreichen, da es Schwachstellen im Kern der Bubble-Plattform gibt. Nachdem ich ein Ticket eingereicht hatte, um zu verstehen, ob diese behoben werden würden, wurde mir mitgeteilt, dass alle 16 Schwachstellen bekannt seien und die meisten als niedrige Prioritäten in der Entwicklung behandelt würden, und ich erhielt keine Lösung für eine von ihnen. Als Reaktion auf meinen Schock über diesen Status wurde mir von Bubble gesagt, dass "Konformität" für Bubble eine subjektive Sache sei, da es an uns (den Kunden von Bubble) liege, zu bestimmen, ob wir konform sein wollen oder nicht. Ich denke tatsächlich, dass das ein fairer Standpunkt ist, außer dass wir GDPR- und PCI-konform sein wollen, aber wir können es nicht, da die derzeit bekannten und nicht behobenen Schwachstellen innerhalb der Plattform dies verhindern. Hat jemand anderes versucht, ein solches Ergebnis zu erzielen? Wenn ja, wie sind Sie damit umgegangen?