Der Tester hat keine Ahnung. Woher will er das wissen? Er kann es doch gar nicht nachprüfen, ist doch closed source.
Was hat das denn mit Closed Source zu tun?
Glaubst du echt, Virenprogrammierer haben den Quellcode von Windows und suchen darin nach sicherheitslücken?
Deine Ausage ist vollkommener Blödsinn. Es ist durchaus möglich, ein BS auf bekante Sicherheitslücken zu testen und ob div. Angriffsmöglichkeiten gegeben sind. Und wenn du glaubst, dazu muss der Quellcode einsehbar sein, ist der einzige, der keine Ahnung hat, du.