Segurança no Bubble

Recentemente, passei por um teste de penetração em minhas Aplicações Bubble. Curiosamente, os resultados foram preocupantes. Não conseguimos alcançar a conformidade com o GDPR ou PCI devido a vulnerabilidades no núcleo da plataforma do Bubble. Após registrar um ticket para entender se elas seriam resolvidas, fui informado de que todas as 16 vulnerabilidades eram conhecidas e a maioria estava em desenvolvimento como prioridades baixas, e não me foi fornecida uma solução para nenhuma delas. Em resposta ao meu choque com esse status, fui informado pelo Bubble que "conformidade" é algo subjetivo para o Bubble, pois cabe a nós (clientes do Bubble) determinar se queremos ser conformes ou não. Na verdade, acho que esse é um ponto de vista justo, exceto que queremos estar em conformidade com o GDPR e PCI, mas não podemos, pois as vulnerabilidades atualmente conhecidas e não corrigidas na plataforma impedem que isso aconteça. Alguém mais tentou alcançar tal resultado? Se sim, como lidaram com isso?