Das Entwicklungsmodell an sich erlaube keine Aussage über die Sicherheit, lautet die Analyse. Bei Open Source sei deren Implementierung aber für jeden prüfbar.