Door botbot: Door Anoniem: Je kan jezelf ook de vraag stellen: Zijn closed source programma's veilig te gebruiken? Bij beide gaat het om vertrouwen. Bij open source code inspecteren werkt alleen als je zelf de code helemaal naloopt (inclusief de scripts!) en het aantal regels code beperkt is. Dus het is helemaal aan jezelf. Of dus vertrouwen dat anderen dat doen. Bij closed source heb je in de regel alleen de makers en de "professionele bughuters" die dat doen. Bij open source heb je hen + ieder bedrijf/gebruiker die een stake heeft in gebruik van die software en de resources (tijd/geld/mankracht/kennis) om een bug die zij tegenkomen te onderzoeken. Daarbij is het bij opensource makkelijker om dat laatste te doen omdat iedereen de broncode kan bekijke. Dus zal het aantal mensen dat actief met bugs die een kwetsbaarheid aan het licht brengen groter zijn. Dat klopt, maar als je een programma zoals OpenSSL gaat bekijken (en dan bedoel ik de "oude versies" van OpenSSL), dan zie je dat er zoveel gehacked is ...