Ну риски такие что Слабые пароли и нету двухфакторки. Нету автоматического завершения сессий. Есть система платежей, но я не знаю какая она, слабая или че)

ХЗ какие они фреймворки используют, этой инфы у меня нету

Вы тут на pci dss наговорили

куда его засунуть?