Jól látod, papíron kell vendornak lennie. Ez rizikó management, semmi más. Léteznek erre egyébként szakmailag többé-kevésbé legitim megoldások is, pl. a csupa-luk webes motyó elé odateszel egy jó WAF-ot.