Jeśli chodzi o GIODO to w większości przypadków jest taki obowiązek.
Jeśli chodzi o sam serwis to w zasadzie póki co postawiłeś logowanie / rejestracje i zmianę awataru (którą można oszukać), reszta funkcjonalności nie działa.
Konsola sypie błędami i ciągle coś próbuje ładować:
http://i.imgur.com/ZiH837x.png
Brak SSL.
Odzyskiwanie hasła mega dziwne, zresztą nie działa.
Zmieszany jquery z html i w dodatku przed tagami <html> dodajesz jakieś meta i javascripty.
w3.org mówi: 10 Errors, 8 warning(s) w zasadzie na 100 linijek kodu.
Po zalogowaniu wszędzie krzaki.
Dodawanie do znajomych zepsute, dodając jedną osobę wypluwa error przy dodawaniu następnej z komunikatem ze ta osoba została już zaproszona.
Ja osobiście widząc taki serwis odradzałbym każdemu używanie.
Jeśli chodzi o bezpieczeństwo to mamy 100% pewności, że pewności nie mamy co do Twoich informacji odnośnie chowania danych i bezpieczeństwa.
Sądząc po tym, że wypuściłeś projekt który jest ukończony w niewielkiej ilości, nie pisałeś zapewne testów do tej machiny bezpieczeństwa internetowego - co za tym idzie, na pewno ktoś znajdzie dziurę.
Jest bardzo wiele dobrych komunikatorów które zapewniają tak dobre szyfrowanie, że nawet Twórcy nie są w stanie tego odszyfrować.
Moim zdaniem projekt powinien służyć bardziej do nauki / zwiększania swoich umiejętności - tak na luzie, nie zrobisz z tego imperium.
PS: I to nie jest tak, że się czepiam, ale na tym forum często jest tak, że ambicje przerastają umiejętności i ten projekt jest na to dowodem.