Das mag sein. Das mag nicht sein. Viel interessanter ist in der Hinsicht, dass jeder Entwickler das machen könnte und es sich permanent wiederholen kann.

Interessanter ist die Tatsache, dass open Code oder Opensource nicht automatisch heißt, dass das Produkt sicher ist. Der Fehler lag jahrelang offen da vor allen Augen und niemand hat den Code dahingehend überprüft. Das entspricht leider nicht dem Slogan "Don't trust verify"

Der Vorfall war Notwendig, um die Verantwortung von den Herstellern mehr in die Community zu bringen. Egal wer was verspricht, es hängt am Ende bei jedem Selbst. Und dabei ist es unerheblich ob man Code lesen kann oder nicht. Unwissenheit schützt vor Folgen nicht.

Die Frage ob es den Preis Wert ist stellt sich auch nicht mehr. Weil es schon passiert ist.