E quantas auditorias o kernel do Linux teve?  Ou um tcpdump?  Ou o Apache?  Quantos desses projetos criaram suas próprias funções seguras, que se espalharam para outros projetos?  Quantos demônios do GNU estão privados ou enraizados?  Não é um ponto de vista quando é verificável, back-up de fato.  Ele pode apenas fazer com que todos os outros pareçam esmagadores, mas isso não nega sua validade.