Supply-chain risico’s ontstaan wanneer je afhankelijk bent van onderdelen van anderen. Als zo’n onderdeel kwetsbaar, kwaadaardig of slecht onderhouden is, kan dat gevolgen hebben voor je eigen product.
Dit risico is niet exclusief voor open source, maar open source maakt afhankelijkheden vaak zichtbaarder.