Не припомню чтобы какие-нибудь немецкие гиганты позволяли себе публиковать плохо отредаченные (и тем более плохо понятые) результаты сканирования кода общедоступными утилитами, выдавая это за секьюрити-исследование.
Так что проблема всё же
страновая в этом плане.
Но это всё для
@p2p_disturbed конечно рассуждения. Желающие продолжить — пройдите, пожалуйста, по ссылке.