Wo man nachsehen kann, was da an Daten wirklich ausgetauscht wird.
Natuerlich wird das kaum jemand machen, aber frueher oder spaeter wuerde
ein Sicherheitsexperte Alarm schlagen und die Botschaft geht wie ein Blitz
durchs Netz.

dazu nur soviel: allein der linux-kernel hat 20 millionen zeilen code. und wie der OpenSSL-bug zeigt, versagt die qualitätskontrolle nicht zu selten.

dass da regelmäßig jemand über das große ganze schaut und bugs & sicherheitslücken sucht, halte ich für einen mythos.

und fun fact: den größten anteil an diesen 20 mio zeilen code haben programmierer, die bei microsoft unter vertrag stehen. tja.