>>588
監査する側(金融庁、日銀、社内など)はソースを読める訳ではないし、
仮に読める人員がいてもAPIの先の挙動は判らない(保障できない)し、
将来のFIXによる更新などは担保できないので無意味。

メーカーが保障している(万一バグがあれば直させられる)、
てのが大事。