For all del public money, public code, men ikke tro at noe er trygt bare fordi det er åpen kildekode. Det er i stor grad en myte at folk faktisk driver å leser igjennom kode før de kjører det. Alle tenker bare at noen andre har sikkert gjort det, selv på ekstremt populære biblioteker som log4j sniker det seg inn latterlige RCEer.

Du vet heller ikke at programmet du installerer faktisk tilsvarer kildekoden de deler, med mindre du kompilerer det selv med nøyaktig samme avhengigheter.