ja klar, die von heisse wissen alles, und wenn sie nun sagen, dass css sicherheitsrisiken birgt glaubst du das auch?
sag mir mal konkret wie du einen angriff über JS durchführen würdest. alles was javascript ins web senden kann kann man auch so rausbekommen bzw is nicht gefährlich/vertraulich...