вообще банки все под контролем ЦБ и вынуждены выполнять его нормативы в том числе по безопасности. Там же сплошные персональные данные и деньги. Поэтому банковские безопасники - параноики. Могут докопаться к чему угодно. Например, некоторые версии библиотек того же спринга могут считаться небезопасными, причем неожиданно. То есть вчера проверка проходила, а сегодня нет.