Secunia a comptabilisé toutes les failles qui ont été publiées, quelle que soit leur gravité, qu'elles aient été corrigées ou non.
La Fondation Mozilla n'a pas tardé à répondre à ce palmarès, par la bouche de Lucas Adamski, responsable de la sécurité, en s'étonnant du manque de sérieux de Secunia : en effet, le rapport comptabilise les failles rendues publiques, et c'est là où la nuance est de taille. Alors que la Fondation Mozilla joue la transparence et publie scrupuleusement toutes les failles qu'elle a identifiées elle-même en interne, on ne peut pas en dire autant de ses compétiteurs propriétaires, qui sont quelque peu plus opaques sur la question.
Lucas Adamski déplore d'autant plus ce biais dans le rapport qu'il ne fait qu'encourager les autres développeurs à poursuivre dans cette voie du secret, alors que la Fondation Mozilla espérait les voir lui emboîter le pas sur sa démarche de transparence.