Het is al enige tijd bekend welke gevaren en kleven aan het niet zelf reviewen van met name 'community-driven repositories'. Toch teleurstellend dat vele gerenomeerde namen geen gebruik gemaakt hebben van juist deze mogelijkheid die het open karakter van open-source software biedt. Vraag je je toch af in welke 'community-driven repositories' vergelijkbare problemen verborgen zitten. En wie daar nu heel driftig naar op zoek zijn. Zie ook : The risks of open-source software for corporate use https://www.compact.nl/articles/the-risks-of-open-source-software-for-corporate-use/ 'Code vulnerability: While more significant open-source projects may have full-time sponsored developers to track reported issues and bring in new functionalities, some community-driven repositories may be side projects, maintained in best effort mode by a single developer during his or her free time. As a result, security issues and vulnerabilities may remain unaddressed for a more extended period, after being the object of a CVE ...