Das ist leider nicht ganz richtig.
Sicher können leute die böse absichten haben sich den Quelltext
angucken und dann vielleicht was finden.
ABER es gucken sich sehr viel mehr Menschen mit guten Absichten den
Quellcode an um Sicherheitslücken vor den "Bösen" zu finden.
Frei nach dem Motto 4 Augen sehen mehr als 2 (usw.)
Daher werden dort mit hoher Wahrscheinlichkeit Sicherheitslücken
schon vor dem ersten Ausnutzen entdeckt.
Sicher können leute die böse absichten haben sich den Quelltext
angucken und dann vielleicht was finden.
ABER es gucken sich sehr viel mehr Menschen mit guten Absichten den
Quellcode an um Sicherheitslücken vor den "Bösen" zu finden.
Frei nach dem Motto 4 Augen sehen mehr als 2 (usw.)
Daher werden dort mit hoher Wahrscheinlichkeit Sicherheitslücken
schon vor dem ersten Ausnutzen entdeckt.