開源不等於安全
或者該說更像是大教堂和市集的主張，安全性攸關眼睛的多寡，而非開源與否？ 但有開源或近似的透明度，則能緩解眼睛的勞力
https://www.youtube.com/watch?v=k_sG61RmXLY
2025-03-20
常見誤解
1. 個人資料會外流
錯誤，開放的是應用的原始碼，而不是其中的資料部分
2. 原始碼中的漏洞會被利用
正確，但長期來看有很多是開源更安全的例子
Android、Chromium、Linux、Log4j
即使機制、演算法全都公開，只要密鑰未被洩漏，它就是安全的
藏起來反而會讓弱點變為人爲或組織部分
開源特有的攻擊
偽裝成貢獻的攻擊
但也可從此掌握整體規模
會使用作弊工具或修改程式的使用者，由於大多這類程式原本就會被附上相關標註，通常也會無視安全訊息，或是將其無效化
我們能從此學到的教訓是，作弊不只會搞砸其他人的遊戲，也帶有感染malware的危險性