はい、可能です。ただし、検出された脆弱性の対策がサービス提供者側になってしまう脆弱性が発生する可能性がございます。