Yop !
Pour info le design n'est pas de moi, mais de votre communauté donc je ne suis en rien responsable de ça.
Pour ce qui est de CSRF, le staff était au courant qu'elles étaient présentes, mais ont préférés les laisser pendant quelques jours et sortir la V2 malgré tout.
Pour les XSS, je ne pense sincèrement pas qu'il y en ai.
Aucun test de sécurité n'a encore été fait globalement, donc il y aura des ratés au début de toute évidence.
Si certains d'entre vous trouvent des failles et sont assez matures pour ne pas les exploiter, vous pouvez me contacter par MP.
On fait au mieux pour sortir un V2 qui vous plaira.