まあ、『株式会社ロックオンが開発したEC-CUBE』に乗っかって商売をしてて、しかもタダで使ってる訳だから、自分たちでメンテするのが基本姿勢だと思いますよ。

クライアントさんが納得しないのは当たり前。でも、そこの保障を株式会社ロックオンがするなら、そもそもクライアントさんは株式会社ロックオンと契約するでしょ。
クライアントさんにとっては『どこが保障するか』なんてどーでも良いはずなので、株式会社ロックオンが差分を公開しないなら、ゲストさんの会社で調べるしかないし、それをやるから商売として成り立つんだと思いますけど。


責任を求めるなら金払えよ。って事ですね。
タダで責任まで求めるなんて甘い。


ただ、株式会社ロックオンももっと情報公開して欲しいですけどね。
（モジュールの開発情報とか...ってどっかにあります？）