Traktuj oprogramowanie typu open source jako część normalnego zarządzania ryzykiem. Zwróć uwagę na licencjonowanie, konserwację, bezpieczeństwo, zależności i ciągłość.
Ryzyko nie polega na tym, że coś jest oprogramowaniem typu open source, ale na tym, że użycie następuje nieświadomie lub bez nadzoru.