Программное обеспечение с открытым исходным кодом является краеугольным камнем большинства ИТ-платформ и инфраструктуры. Эта зависимость распространяется не только на основные приложения; большая часть программного обеспечения во всем мире частично опирается даже на самые небольшие библиотеки с открытым исходным кодом, которые решают критически важную задачу.
Для предприятий, подпадающих под действие FedRAMP, CMMC и других федеральных нормативных актов, это надежный способ планирования соответствия требованиям. Однако, как мы видим, программное обеспечение с открытым исходным кодом так же уязвимо, как и другие программы (если не больше), из-за особенностей децентрализованной разработки. Эта проблема стала настолько актуальной, что даже члены Конгресса начинают обращать на нее внимание.
