To zależy od projektu. Kontrola może pochodzić od opiekunów, użytkowników, badaczy bezpieczeństwa, audytów, automatycznych skanów i organizacji wdrażających oprogramowanie.
Open source umożliwia taką kontrolę, ale sam jej nie organizuje.
W jaki sposób oprogramowanie open source jest sprawdzane pod kątem bezpieczeństwa?
Otwarte oprogramowanie wyjaśnione prostym językiem.