@Екатерина Ульяшова, большое спасибо за ваш ответ! Правда, сложилось впечатление, что "кибериммунитет" может работать только в теории, поскольку предполагается, что разработчики ПО сами будут писать "безопасный софт". Лично у меня имеется большое сомнение, что прямо все приложения сможет обрабатывать команда KOS и помогать потенциальным пользователям в построении архитектуры решения и (тем более) написании "безопасного" решения. Насколько я понимаю, это всё зависит от масштаба распространённости системы. Также, наверное, если сразу делается программный продукт с учётом всех требований по безопасности, наверное и особого смысла в KOS нет? Проблема с приложениями с умышленными / потенциальными уязвимостями, насколько я понимаю, в данную парадигму не входит. 😞 --- А ведь основная проблема, как раз в этом?
Относительно отсутствия Open Source это в первую очередь вопрос в сторонней экспертизе проекта для получения признания со стороны сообщества. Гарантия отсутствия "бэкдоров", "закладок" и прочего. Очень трудно убедить людей в безопасности продуктов с закрытым исходным кодом. *Хотя, тут конечно, будет вопрос в последующей этичности использования наработок компании и возможного заимствования / форка.