Door karma4: Door Anoniem: ... En wie controleert dan weer dat deze broncode dezelfde versie is als die van de in gebruik genomen executables ? Antwoord: los je op met functionele White box testen. Huh ? En dat zou een oplossing zijn waarmee eventuele achterdeurtjes die ingebouwd zijn in de feitelijk gebruikte source (versus de source je bekeken hebt ) dan uitgesloten worden ? Hoe stel je je dat voor, voor het formaat projecten waar Microsoft producten uit bestaan ? Met de executable introduceer je het issue van de vraag hoe weet je dat de compiler (welke en welke versie) wel de zelfde exécutable opleverd? Het blikveld op source compileren executable monolitisch is wel er ouderwets. Inderdaad kan het veel werk vergen om vanuit de source een bit-identieke versie van wat geleverd is te builden. Dat vereist tenminste dezelfde versie compiler en build vlaggen, en uiteindelijk nog veel settings die overeen moeten komen met wat de build farm gebruikte . (ook timestamps komen terecht in executable formaten ...