Como faço para proteger CFID para conformidade com PCI?

Temos falhado em nossas varreduras de PCI porque o ColdFusion possui CFIDs previsíveis. A falha exata que obtemos é "IDs de sessão de cookie previsíveis". Agora, o CFTOKEN não é mais previsível, pois configurei o CF para usar o UUID para ...