Os riscos da cadeia de suprimentos surgem quando você depende de peças de terceiros. Se tal parte for vulnerável, maliciosa ou mal conservada, isso pode ter consequências para o seu próprio produto.
Este risco não é exclusivo do código aberto, mas o código aberto muitas vezes torna as dependências mais visíveis.