Generalnie jest jeszcze gorzej. Brak wsparcia dla 2FA i U2F, brak klauzuli RODO, brak jakiejkolwiek weryfikacji podczas rejestracji, a co za tym idzie brak możliwości identyfikacji osoby, co przy prowadzeniu działu "ogłoszenia" można chyba podciągnąć pod brak zabezpieczeń przed próbami oszustwa.

PS.
Nie chcę robić gównoburzy, ale jak nie zobaczę w najbliższym czasie jakichś zmian, to coraz poważniej zastanawiam się nad podrzuceniem komuś (może CERT, może GIODO, a może po prostu gościowi co prowadzi blog na temat prawa w sieci) tego ziemniaka.

Dziś miarka się przebrała i... napiszę to najdelikatniej jak potrafię:
ALBO WŁAŚCICIEL TEJ STRONY PRZESTANIE MIEĆ WYJEBANE NA IRYTUJĄCY I PERMANENTNY SPAM, ALBO JA ZACZNĘ MIEĆ WYJEBANE NA WŁAŚCICIELA (i przy okazji resztę, bogu ducha winnych, użytkowników forum).