Por pior que tenha sido o caso xz e outros parecidos foi pego antes de entrar em produção justamente por ser de código aberto, mas sim precisa de muita cautela e muitos olhos em cada pedaço de novo código. Mas o software precisaser mantido, e novas funções como CISA são muito necessárias.