Trouver des vulnérabilités dans l'open source quand on n'est pas spécialiste en sécurité