Fechar seu código-fonte de repente não resolve magicamente todos os problemas de segurança existentes no seu código que ainda não foram identificados. Mas certamente impedirá a comunidade de ajudar a corrigi-los.
Além disso, é uma atitude de canalha com todos que ajudaram a fazer seu produto crescer. Por que eu faria algo, agora ou no futuro, com ou para o cal.com após essa ação? Por que eu faria algo pela “fork” amadora deles, o cal.dyi? Eles simplesmente jogaram fora toda a confiança que construíram.