Es geht hier doch darum, dass Software die mit Steuergeldern entwickelt wurde, auch Open Source sein soll. Im Endeffekt ist es also genau so sicher (oder unsicher) wie vorher - nur das der Quellcode veröffentlich wird.

Do not spend it, the employer has three years to request it back. https://www.ecclesia.blog/zu-viel-gehalt-gezahlt-welche-moeglichkeiten-hat-ein-arbeitgeber#:~:text=Eine Rückforderung ist demnach innerhalb,von drei bis sechs Monaten.