Lijkt erop dat in dit artikel met firmware voornamelijk UEFI wordt bedoeld en de stelling dat veel leverancier die programmatuur zelden bijwerken, ook al zijn er problemen in aangetroffen, klopt wel in grote lijnen (macOS updates werken de firmware overigens wel vaak bij). De verbinding met OSS en het voortbrengingsproces gaat echter mank: vrijwel alle UEFI implementatie zijn namelijk closed source. Waar firmware (en OS) wel als OSS wordt ontwikkeld biedt het voortbrengingsproces juist vaak uitgebreide procedurele waarborgen: vier-ogen, multiple review vereisten, CI-test, organisational governance, aan disclosure voorgaande informering van downstream implementatoren enz enz enz. Blijkens aantoonbaar gebrekkige UEFI implementaties heeft veel closed source systeemontwikkeling wat dat betreft haar zaken minder goed voor elkaar. Kortom, het onderstaande stukje tekst moet worden afgedaan als lariekoek. Het gaat onder andere om supply chains en bijbehorende risico's voor software. Volgens de analyse introduceert ...