<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body>

openid/sharedsignals event <br>

<br>

Issue Comment created on issue 166 <br>

Issue Title: Initial security audit feedback <br>

https://github.com/openid/sharedsignals/issues/166 <br>

<br>

Comment: > Issuer Identifier Validation I will address this in an associated PR. > Stream Configuration Management API Endpoints PR #173 requires TLS for all stream management endpoints > Requirements on Additional SET Delivery Methods I think this issue might

 already be addressed. In section 7.1.1, the `method` field of the `delivery` object in the Stream Configuration data restricts the delivery options to either push or poll.

</body>

</html>