le fait que la disponibilité des sources rend impossible d'y cacher une "porte arrière".

Plus difficile, plutôt qu'impossible.
Parce qu'en pratique personne ne relis vraiment le code.