Tja, alt det du nævner der vil jeg stadig kalde security through obscurity. Et militært system må simpelthen ikke have et problem med fx en dependency. De skal alle sammen godkendes ned til mindste detalje og kun specifikke versioner, tænker jeg, ellers kan de ikke bruges. Du kan ikke regne med at bare fordi de præcise versioner ikke kendes af fjenden, så kan sårbarhederne ikke bruges af fjenden.