ソフトウェア・サプライチェーンからのダイレクトな影響を受けていたことが分かった。セキュリティ専門家を対象に実施された。サプライチェーン・リスクの主要な原因として、オープンソース・ソフトウェアを挙げている。複数のオープンソース・プラットフォームを使用していることが明らかになっている。「この数字は、おそらく始まりに過ぎない。完全なオープンソースとは言えない、大半のソフトウェア・プラットフォームであっても、生産スピードを上げるために開発者が活用する、オープンソース・パッケージが多く含まれている」と述べている。実際に、オープンソースの脅威は、何度もカタログ化されている。増加したと記している。平均的なアプリケーション開発プロジェクトには、80件のダイレクトな依存関係にまたがる、49件の脆弱性が存在していることを明らかにしている。アプリの氾濫が、この分野におけるサイバー・リスクを高めていると主張している。要求し、個々のコンポーネントの追跡を可能にすることだ。