我们想为我们的品牌页面做一个 Facebook 应用程序，其中一个表单将从我们拥有的安全域中引入。但我们的财务部门似乎不愿意允许这样做，因为 iFrame 可能会进行“跨框架脚本”攻击。
许多大公司在 FB 内部都有应用程序并正在收集用户数据。我怀疑 FB 会允许任何以这种方式不安全的代码。我正在寻找任何谈论 FB 如何管理此类风险的网站。我们能做些什么来管理这种风险呢？如果我们的内容来自我们自己的安全服务器，那不是真的吗，那么 FB 恰好是我们做事的地方，但真正的安全性在于我们吗？
欢迎任何想法来反驳我们财务部门的保留意见，甚至是详细阅读此主题的指针。FB自己在这件事上的帮助很少。
谢谢！