オープンソースソフトウェアのセキュリティ
ソースコードが利用可能なだけではレビューの恩恵を受けることはない。セキュリティシステムの設計・開発の専門家であるマルクス・J・ラナム(英語版)が出会った事例としては、彼が初めてファイアウォール・ツールキットをリリースした際、即座に2,000以上のウェブサイトがそのツールキットの利用を開始したが、彼にフィードバックやパッチを返したのは10人だけだった。リーナスの法則で「十分な目玉があれば、全てのバグは洗い出される」とは言われるが、十分な目がセキュリティバグに視点を向けてバグを改修することに貢献するとは限らない。