Чем сложнее система, тем больше в ней уязвимостей.
Конечно, все, что непосредственно влияет на безопасность, основные функции и права, должно тестироваться, мониториться и поддерживаться. А вот кем? В мире, где невозможно найти автора, разработчика, продавца или еще кого- то из цепочки - придуманы страховки и компенсационные фонды.
Если их нет, и вред существенный - по идее, должен действовать международный уголовный розыск.