Если есть сомнения, что что то не закрыто, проверь себя сам.
Если сервис бизнесовый и за ним деньги, маст хев найти уязвимости самому и закрыть как можно скорее.
Если своя подделка то посмотри на открытые продукты, и поизучай.
Более, на данный момент, мне нечего добавить к твоей теме))