Přesně tak. Např. tajné služby nebo zločinecké organizace mají dostatečné kapacity na to, aby si vyrobily profily důvěryhodně vypadajících vývojářů, za kterými bude vidět nějaká skutečná práce a i kvalitní kód. Tohle vůbec nic neznamená. Každý ten patch musí projít revizí a pokud něčemu nerozumím nebo si nejsem jistý, tak to nebudu akceptovat a nejdřív to půjdu konzultovat s autorem patche, zjistím, jak to myslel, nechám to zkontrolovat někým dalším, důkladně to zanalyzuji a otestuji atd.