igen. Nehezebb. De azert meg lehet. Egy rendes fuggetlen source code audit, mint amilyet pl. az ISS vegzett a BSD-nel (ha jol tudom), az kihozza a regi hibakat is, mert az auditor nem a fejleszto, es van neki modszertana, amivel audital.