Barrapunto

Supongo que, además del código, indicará también las opciones exactas de compilación y la versión del compilador que ha utilizado, de manera que cualquiera pueda coger el código fuente, compilarlo, comparar el blob obtenido con el que hay en su web, y afirmar públicamente: "Sí, el binario que hay en la web de Cisco se corresponde con el fuente que han publicado".

No es tan fácil. Compilar dos veces el mismo código no te lleva a binarios idénticos, ni siquiera en la misma computadora -- Entran en juego desde cada una de las versiones de cada uno de los componentes del compilador y bibliotecas empleadas, hasta detalles de la propiedad, modos y fechas de modificación de los archivos. El segundo punto, sí, es particularmente importante cuando comparas paquetes completos (y probablemente no tenga mucho impacto si comparas cada uno de los archivos incluídos).