Читая такие вещи понимаешь, что это так. Конечно, свободное ПО — это еще не гарантия безопасности, но пожалуй что, необходимый элемент настоящей а не сертифицированной безопасности.