Це залежить від проекту. Контроль може надходити від супроводжувачів, користувачів, дослідників безпеки, аудитів, автоматичного сканування та організацій, які розгортають програмне забезпечення.
Відкритий код робить такий контроль можливим, але не організовує його сам по собі.