А как они проверяли то? Они весь исходный код скрипта просматривали? Они дают гарантию что там нигде не зашит сторонний код который сливает данные карт например автору скрипта? Ну или они дают гарантию того что там не прописаны альтернативные доступы в админку?
По "по" сложно что то отписать в качестве проверки можно только отписать работает или нет и исполняет ли свою функцию заявленную автором не более, а то что там нет логеров или еще какой хрени которую туда запросто можно запихнуть никто такой гарантии не даст.
hilton
, работайте через гарант это будет правильно.