Aslında açtığım konu ile bağlantılı bir şey açmışsınız fakat kimlik doğrulaması yerine havuz gibi bir sistem getirilebilir ya da sahibinden gibi platformlara izin verilmesi de okey benim için.
Açtığım konu:
https://techolay.net/sosyal/konu/techolay-satin-alimlarinda-dolandirilma-ihtimalim-var-mi.206791/
Konuyu görünce aklıma geldi, yazayım dedim.

Sisteme saldırı olursa kullanıcının kimlik bilgilerine ulaşılırsa bunun hesabı nasıl verilecek? Belli yani güvenlik tarafında yeterli sorumluluk alınmamış olacak bu durumda. Fikir güzel fakat düşük bütçeli bir yer için yüklenen sorumluluk çok yüksek.
Forum büyürse ihtiyaç olacak. Şuan zaten satış ilanı günde 1 defa ya açılıyor ya açılmıyor.
 
Sisteme saldırı olursa kullanıcının kimlik bilgilerine ulaşılırsa bunun hesabı nasıl verilecek? Belli yani güvenlik tarafında yeterli sorumluluk alınmamış olacak bu durumda. Fikir güzel fakat düşük bütçeli bir yer için yüklenen sorumluluk çok yüksek.

Sisteme kaydetmesin. e-Devlet üzerinden doğrulasın sadece. Sadece çıkan sonucu kendi sistemine alsın. Kimlik bilgileri olmadan filtreyerek. Evet bu kullanıcı doğru desin.
 
Siteye saldırı oluyor çok bu geldiği zaman burası siteye döner olurda kimlikler ele geçilirse sıkıntı forumun imajına.