eine echte unabhängige untersuchung wirds nie geben, schätz ich, jeder untersuchende wird eine eigene meinung haben und die auch unterschwellig transportieren. kann man nicht verhindern ^^
sicherheitslücken pro tag ausrechnen ist nonsense. grund: bei closed source findet man fehler nur duch trial und error, bei open source durch nachforsten im quellcode. das führt deinen grund mehr oder weniger ad absurdum. in solchen fällen wird eigentlich so gut wie immer open source als verlierer dastehen, weil (zumindest bei den verbreiteten open-source-programmen) mehr und schneller fehler gefunden werden. ob sie schneller behoben werden, steht auf einem anderen blatt.
was sich herausstellt: beide programmiervarianten haben vor- und nachteile und sind etwa vergleichbar wie äpfel und birnen...