Recherchez les anciennes versions, les notifications sans réponse, les informations de licence manquantes, les responsables peu clairs ou l’absence de réponse aux problèmes de sécurité.
Ce sont des risques de projet. Ils apparaissent dans les logiciels ouverts et fermés, mais dans l’open source, ils sont souvent plus visibles.