¿Y cuántas auditorías ha tenido el kernel de Linux?  ¿O tcpdump?  ¿O Apache?  ¿Cuántos de esos proyectos han creado sus propias funciones seguras, que se han propagado a otros proyectos?  ¿Cuántos demonios de GNU están privados o chrooted?  No es punto de vista cuando es verificable, hecho respaldado.  Puede hacer que todos los demás parezcan vagos, pero eso no niega su validez.