به لینک زیر مراجعه کنید.
open source
شاید پاسخ شما همینجا باشد
هم بله و هم خیر.
بله چون کسی که دنبال حفرهی امنیتی باشه، خوندن کد براش راحتتر از آزمایش و خطاست.
خیر چون پروژهای که مشارکتکننده زیاد و فعال داره، ایرادهاش زود به زود کشف و رفع میشن.