secret หมายถึง กุญแจ Semantic Keys หรือเปล่าครับ ถ้ากุญแจผมว่าไม่น่าห่วงอะไรเพราะมันมี algorithm ควบคุมอยู่แล้ว คนเอาไปใช้งานเขาเปลี่ยนกุญแจเองได้ หรือหน่วยงานถ้าแจ้งเขาให้ทราบเขาก็น่าจะให้บริษัทปรับให้ไม่ตรงกับเวอร์ชั่นเผยแพร่ หรือใส่คำอธิบายแทรกไว้แทนที่กุญแจ หรือพอ public ซักพัก ถ้ามีคนเห็นประโยชน์นำไปใช้งานเขาก็จะปรับปรุงแก้ไขให้

แต่ปัญหาน่าจะเป็นเวอร์ชั่นที่ implement ไปแล้วให้หน่วยงานนั้นแหล่ะ ถ้าบริษัทไม่แก้ไขให้หน่วยงานก็ถือเป็นความบกพร่องของบริษัท หน่วยงานเขาน่าจะสามารถฟ้องกลับบริษัทได้ถ้ากรอบ tor เขียนไว้รัดกุมเพียงพอในความรับผิดชอบในผลงาน ส่วนหน่วยงานเป็นเจ้าของ source ถ้าตามข่าวเขาก็จะสามารถนำข้อมูลไปเผยแพร่ต่อได้อยู่แล้ว แต่ความรับผิดชอบในผลงานยังตกอยู่กับผู้รับงานไปตามระยะเวลารับประกัน ซึ่งอันนี้ต้องดูสัญญาเป็นโครงการไป

หรือซอสโค้ดที่ใช้งาน มีเจ้าของเป็นบุคคลหรือบริษัทอื่นอยู่แล้ว