Nem a fülek süketek... Auditból kieső, egyébként mérsékelten problémás dolgokat "javító", vagy épp jogszabálykövetéshez szükséges fejlesztések az elsődlegesek, utána az ügyfelek többségét érintő funkcióbővítések... Az ügyfelek kis hányadát érintő feature request-ek meg maradnak a sor végén. És egy fido2/u2f login az nagyon a sor vége - ha csak ezt a funkciót (azonosítás/bejelentkezés) nézzük, ott a DÁP-hoz kapcsolódó kötelező fejlesztés, ami máris megelőz mindent "is"...