Je ne suis pas tout à fait en phase avec le point 9, et notamment le "Autre facteur important : l'accès libre au code source, qui permet à des milliers de personnes de par le monde d'y rechercher des failles de sécurité et de les combler".

De la même manière, le point 22 est rendu (preque) complètement caduque...

La faille récente sur OpenSSH de Debian montre que malgré que le code source soit ouvert et librement consultable/modifiable par quiconque, cela n'empêche pas une faille de sécurité majeure de perdurer dans un package logiciel GPL entre septembre 2006 et mai 2008 (soit 18 mois).
Et pendant ce temps d'autoriser quiconque à se connecter en SSH en moins de 20 minutes à une telle machine...

Sources :
http://www.kb.cert.org/vuls/id/9252...
http://www.securityfocus.com/archiv...

Pourtant je suis un converti GNU/Linux de la première heure...