C'est quand même connu qu'il est difficile de sécuriser du code (non trivial) qui n'a pas été pensé pour la sécurité dès le départ.