Molti ricercatori di sicurezza non esaminano i codici sorgente che sono ben auditati (Lido, Euler, ecc.). Forse non troverai un bug lì, ma c'è molto da imparare da essi che ti servirà nel tuo percorso. Dedica del tempo a studiare tali codici sorgente.