Door Mysterio: De community wordt overschat. In 1999 werd gesteld dat "given enough eyeballs, all bugs are shallow." Dat principe werkt namelijk alleen als er veel ogen constant naar alle code kijken. Daarnaast kan een wijziging 'overruled' of overschreven worden door de oorspronkelijke ontwikkelaars. Iedereen neemt aan dat iedereen er naar kijkt terwijl er geen controle of eigenaarschap is waardoor je in feite niet weet wie waar naar kijkt en wie waar welke verantwoordelijkheid pakt. Met heartbleed was de conclusie dat de ontwikkelaar en de reviewer het hadden gemist en de community onvoldoende de ogen heeft gericht op de code waardoor het onopgemerkt is gebleven. Anno 2014 is de code complexer en meer geworden waardoor er meer specialisme in de community nodig is om grondig de code te kunnen reviewen. We weten dat organisaties als de NSA ontwikkelaars en reviewers in de community hebben zitten die uiteraard waken over hun eigen pakketten. Uit heartbleed is wel gebleken dat de reactiesnelheid van de ...