v2,certikに監査依頼しなかったのは怪しいと思ってる　多分certikなら脆弱性見抜けてるから