Доработка проекта на Spring

Сдаем проект, есть замечания, в основном возможность делать несанкционированные вещи.
Нам нужно устранить все замечания и сдать проект.
Стек: Java, Spring (Web, Security, Data), Postgresql

Человек, который разрабатывал проект, проконсультировать может, но исправить у него сейчас нет возможности.