Sécurité sur Bubble

J'ai récemment effectué un test de pénétration sur mes applications Bubble. Curieusement, les résultats étaient préoccupants. Nous n'avons pas pu atteindre la conformité GDPR ou PCI en raison de vulnérabilités dans le cœur de la plateforme de Bubble. Après avoir ouvert un ticket pour comprendre si elles allaient être résolues, on m'a dit que les 16 vulnérabilités étaient connues et que la plupart étaient en cours de développement en tant que faibles priorités, et je n'ai reçu aucune solution pour aucune d'entre elles. En réponse à mon choc face à cette situation, on m'a dit que pour Bubble, la "conformité" est une chose subjective car c'est à nous (le client de Bubble) de déterminer si nous voulons être conformes ou non. Je pense en fait que c'est un point de vue juste, sauf que nous voulons être conformes au GDPR et au PCI mais nous ne pouvons pas car les vulnérabilités actuellement connues et non corrigées dans la plateforme empêchent cela. Quelqu'un d'autre a-t-il tenté d'atteindre un tel résultat ? Si oui, comment avez-vous géré cela ?