Poskytnout historii úplných zdrojovýché kódy a počítat s očištěním díky jejich analýze mi přijde značně nereálné. I pokud přijmeme myšlenku úspěšné úplné analýzy, musel by existovat nezávislý archiv všech dosavadních buildů/aktualizací, aby je bylo možné rebuildem poskytnutných zdrojových kódů ověřit, že dříve distribuované programy/data se shodují s těmi auditovanými. A stejně to nepostihuje situaci kdy byl v minulosti případně k zájmovému subjektu distribuován individuálně "ten správný" balík.