自分のサイトで CGIのページを公開したら、ソースコードが見られてしまう危険はありますか？

CGIがダウンロードできるようになるページではなく、HTMLそのものがCGIの実行結果であるページです。
URLが、http://XXXXX.com/YYYY.cgi というようになっていて、アクセスするとHTMLページになっているという。

このページにアクセスして、普通にソースを見たら、CGIが吐き出したHTMLコードが表示されるので、CGIのソースコードは見れませんよね？
これを何か裏ワザとか、ツールを使って、CGIそのものをダウンロードしたり、CGIのソースコードを見たりすることはできるのでしょうか？
CGIの言語は、Perlです。

もしそういうことはできなくて安全なのだとしたら、そのことを説明しているサイトを紹介して下さい。
もしできるとしたら、実際にどういうやり方があるのか教えてください。
また、防御方法があるのであれば、教えてください。

よろしくお願いします。