@bb49cabb はい。「通信先のサーバが受け取った情報をどう取り扱うのか」を考慮することは重要ですが、OV/EVで何が検証されているのかは不明瞭で「通信先のサーバが受け取った情報をどう取り扱うのか」は検証されていないと理解しています。