Ryzyko w łańcuchu dostaw pojawia się, gdy jesteś zależny od części pochodzących od innych osób. Jeśli taka część jest podatna na zagrożenia, złośliwa lub źle konserwowana, może to mieć konsekwencje dla Twojego produktu.
Ryzyko to nie dotyczy wyłącznie oprogramowania typu open source, ale oprogramowanie typu open source często sprawia, że zależności stają się bardziej widoczne.