个人认为，开源与否和安全性没有必然联系。那种因为看代码的人多了所以就更安全的说法没有科学依据，那种因为代码会被黑客看到所以就不安全的说法也没有科学依据（安全性并不能建立在混淆的基础上）。比如你不能因为别人看不到源码就在源码里面藏一个key什么的，这样无论开源闭源都是极为不安全的，这种代码根本不应该存在。
当然在某些特定场景下，比如单机版游戏破解，开源肯定更容易被破解。不过，既然是开源了，别人也不用破解，直接fork一下去掉验证机制就好了。所以我不觉得这个属于安全性的讨论范畴。