Risorse Piattaforme WebOps

Di recente ho effettuato un test di penetrazione sulle mie applicazioni Bubble. Curiosamente, i risultati sono stati preoccupanti. Non siamo riusciti a ottenere la conformità GDPR o PCI a causa di vulnerabilità nel nucleo della piattaforma di Bubble. Dopo aver aperto un ticket per capire se sarebbero state risolte, mi è stato detto che tutte le 16 vulnerabilità erano conosciute e la maggior parte erano in fase di sviluppo come priorità basse e non mi è stata fornita una soluzione per nessuna di esse. In risposta al mio shock per questo stato, mi è stato detto da Bubble che "la conformità" è una cosa soggettiva per Bubble in quanto spetta a noi (cliente di Bubble) determinare se vogliamo essere conformi o meno. In realtà penso che sia un punto di vista giusto, tranne per il fatto che vogliamo essere conformi a GDPR e PCI ma non possiamo poiché le vulnerabilità attualmente conosciute e non risolte all'interno della piattaforma lo impediscono. Qualcun altro ha tentato di ottenere un tale risultato? Se sì, come avete affrontato la situazione?

HubSpot è un CRM o un CMS?