Wenn man kein Sicherheitssystem hat, dann gibt es auch keine Sicherheitslücken. aus einem Gefängnis ohne Mauer kann man nicht ausbrechen.

Man muss auch den Aufwand berechnen, den es kostet sich in diese Materie einzuarbeiten. Ein Kernelprofi hat besseres zu tun als denial of service-Angriffe zu starten, er kennt sich aber im Code aus.

Um Malware zu schreiben benötigt man unter Linux recht große Kenntnisse. Scriptkiddies haben keine Chance.

Ich finde die Entwicklung von codingstandards und automatischen Reviewprogrammen eine gute Entwicklung.