Не понимаю о каких собственных силах идет речь. Насколько я знаю за последние пол года только один человек занимался выпиливанием самиздата.

Наличие багов и реквестов в hyperactive говорит о том, что проект развивается.

Самиздат застрял. Отсутствие пробелов в безопасности не означает, что движок выпилен на 100%, это лишь означает, что движок просто недостаточно изучен. Дыры есть везде и это факт. Другое дело, что здесь и сейчас нет спецов, которые готовы целыми днями ломать инди. Поэтому апелляция к тому, что самиздат безопаснее того же hyperactive, по-моему, абсолютно беспочвенна.

Отдельно стоит вопрос того, что до сих пор описанные ошибки так и не решились (многие из них уже освещались), хотя времени это сделать было предостаточно. Я сомневаюсь, что люди, которые раньше не могли выделить время на доработку движка, завтра это сделают.