@N4ppy Ik begrijp je voorbeelden niet helemaal. Ik kan ook talloze closed source projecten noemen waar bepaalde bugs al jaren in de code bleek te zitten. Ik zeg ook niet dat open source een garantie voor hoge kwaliteit, maar dat is ook niet wat ik verdedig. Ik geef alleen aan dat een open source nu eenmaal een vereiste om te -kunnen- controleren dat beveiliging op een goede manier geimplementeerd is. Daarnaast zal je zien dat er bij problemen in een open source project, het meestal niet erg lang duurt voordat de oplossing gevonden is. Bij closed source software kan een fabrikant nog wel eens weigeren of heel lang zijn tijd nemen om een oplossing te verzorgen. In worst case (zoals Truecrypt) waarbij er geen oplossing komt, fork je gewoon de software en doe je je eigen ding. En ja, op elk stukje 'beveiligingssoftware' die ik gebruik wil ik weten hoe het met de controls gesteld is. Ik ga niet over elke regel code, maar bekijk wel globaal de opzet om een gevoel te krijgen bij de manier waarop het opgebouwd ...