Esta respuesta:
Menciona el problema de la seguridad basada en host. Para el usuario final, el servidor web es una caja negra no configurable.
¿Proporcionaría la transparencia necesaria para que la seguridad basada en el host sea confiable si los usuarios pudieran leer el código del servidor en vivo que ejecuta el sitio?
Entonces, por ejemplo, además de acceder a example.com/default.aspx en su navegador y obtener la respuesta, ¿qué sucede si abrió el acceso FTP de solo lectura y permitió que se leyera el código en default.aspx ? ¿Haría eso que su código esté abierto para ser revisado y confiable? (Algo así como los proyectos de código abierto se consideran más confiables porque no hay ningún lugar donde ocultar puertas traseras o códigos de seguridad mal escritos)
¿Es factible hacer esto?