Бесспорно, ПО с открытым исходным кодом может быть безопасным. В отличие от проприетарных разработок, прямой доступ к которым могут получить только его собственные владельцы и разработчики, любой пользователь при наличии соответствующих навыков может проверить open-source проекты на предмет уязвимостей и ошибок.

Однако такая возможность — не всегда панацея. Поэтому GitHub выпускает новые инструменты в рамках пакета GitHub Advanced Security, цель которого — устранение уязвимостей в проектах с открытым исходным кодом, размещенных на платформе.