PAM - Pluggable Authentication Modules

Ontem vi um artigo sobre o PAM, dizendo que é um queijo suiço de tanto buraco por falhas, não sou especialita nisto, mas fiquei receoso pois, estou montando um servidor de e-mail com o postfix - mysql - SASL ..., como no artigo postado aqui na underlinux, mas ele usa o PAM, e aí, alguem que conhece esse PAM, pode me dizer algo de positivo ou negativo sobre ele? até ontem só ouvi falar que é flexivel, mas o fato da inseguraça, horas, para que serve um metodo de autenticação cheio de falhas de seguraça?