Kunde ist Webentwickler? Ich sehe da mehrere Möglichkeiten: "1": Kunde hat Ahnung. Dann kann er rumbasteln wie er will, ist aber für auftretende Fehler verantwortlich.
"1a": Kunde hat Ahnung, ist aber ein pöser Pube. Er produziert keinen Fehler, kann Dank Zugriff auf den Server aber fremde Daten auslesen / manipulieren. Nein, das lässt sich nicht stimmig über die Server-Konfiguration abfangen.