Хороших парней, которые пишут баг-репорты, намного больше, чем плохих парней, которые могут найти и использовать найденное в своих целях =)

Подумай еще раз над своим ИМХО.. Ведь опенсорс любят не только за бесплатный софт, но и за то, что этот софт оттачивается благодаря огромному сообществу разработчиков
Для примера возьми опенсорсный дистрибутив linux и сравни защищенность с коммерческим windows =)

А, если код закрыт, ничто не мешает разработчикам оставить там незаметный бэкдор... мой выбор - опэнсорс =) Я как-то больше доверяю открытому коду.