そのとおり。
正しいのは
「ソース隠せばセキュリティ対策は万全」