Ich würde nicht unbedingt sagen, dass die alte Version unsicherer geworden ist. Die Berechtigungen waren ja in der Version schon seit langer Zeit so gesetzt. Man müsste also eher sagen, sie war und ist weiterhin 'unsicher'... ^^

Wie M3 schon schrieb:

Dafür wird mehr auf JS ausgelagert

Könnte das nicht auch ein Problem werden?

JS ist nicht unbedingt das Problem, da die Möglichkeiten ja über die gesetzten Berechtigungen eingeschränkt werden. Ich halte die Sicherheitsbewertung von google für sehr aussagekräftig. Ich halte es vor allem auch für deutlich sicherer, wenn man zunächst alle Websites verbietet und nur gezielt einigen den Zugriff gewährt.

Ich muss aber sagen, dass ich den Code noch nicht geprüft habe. Bevor ich zu der neuen Version verlinke, werde ich das auf jeden Fall noch tun.