実際問題、技術的にソースコードが容易に得られない場合、
意図的に混入させた悪意を持ったコードを
発見しづらいのは確かにそうだ。
日本の場合、企業の論理がちょっと強すぎるとは思う。