איך בכלל יודעים שרשימת ההרשאות המוצגת באמת משקפת את המצב האמיתי? מי מפקח על זה? מה מונע ממפרסם האפליקציה לכתוב שהיא מורשית לעשות X ו- Y בלבד כשבפועל היא גם יכולה לעשות S,D,G,F ו- W...