Les risques liés à la chaîne d’approvisionnement surviennent lorsque vous dépendez de pièces provenant de tiers. Si une telle pièce est vulnérable, malveillante ou mal entretenue, cela peut avoir des conséquences sur votre propre produit.
Ce risque n’est pas exclusif à l’open source, mais l’open source rend souvent les dépendances plus visibles.