Безопасность заказных приложений. III

Есть ли риски саботажа программистов, разрабатывающих заказные приложения?

Вставляют ли они в свои программы мифические "недекларированные возможности", которые могут поставить под угрозу штатное выполнение приложений, осуществить перехват управления, манипуляцию данными и другие действия, которые не заказывал и не оплачивал заказчик?