Poszukaj starych wydań, powiadomień bez odpowiedzi, brakujących informacji o licencji, niejasnych opiekunów lub braku odpowiedzi na problemy związane z bezpieczeństwem.
Są to ryzyka projektowe. Występują w oprogramowaniu otwartym i zamkniętym, jednak w oprogramowaniu open source często są bardziej widoczne.