Так вы такая же корпорация будете, просто еще маленькая. КОгда надо будет, все достатене. Очередной update приложения все отправит в пентагон/кремль и т.д.
В самой паролишнице может быть дыра, когда с нужным кодом от приложения она отдаст все, что в ней есть.
Open Source код не показатель. ВОвсе не факт, что на ней тот же софт, что в репо