Quand on ne procède pas à un audit sur son propre code, qu'est-ce qu'on en sait?

Le fait est que la plupart des vulnérabilités connues se trouvent dans ses dépendances. Celles dans son propre code...