Wir empfehlen aus diesem Grund schon länger auf den User Order zu verzichten. Mit dem HTML-SDK für Kacheln gibt es aus der Sicherheitsperspektive auch super Alternativen. Oder mit WebHooks die dann z.B. mit einem Token abgesichert werden können.
Der User Ordner ist ein Relikt aus IPS 3.x Zeiten und müsste eigentlich mal abgeschafft werden.
paresy