Bir de ters taraftan bakmak lazım. X firması kapalı kaynak yazılım üretiyor. İçerisinde back-door var mı? Verileri toplayan bir yapı mevcut mu? Aldığı verileri nerelere nasıl gönderiyor? Bunları bulmak için bile tersine mühendislik ile parça parça araştırma yapmanız gerekiyor.
Açık kaynak bir programın içerisine veri çalan bir modül yerleştirmek büyük yürek ister.