Risiken in der Lieferkette entstehen, wenn Sie auf Teile anderer angewiesen sind. Wenn ein solches Teil anfällig, böswillig oder schlecht gewartet ist, kann dies Folgen für Ihr eigenes Produkt haben.
Dieses Risiko besteht nicht nur bei Open Source, aber Open Source macht Abhängigkeiten oft sichtbarer.