nguồn mở chứa nhiều lỗ hổng bảo mật theo bộ an ninh nội địa mỹ mã nguồn mở luôn có xu hướng cứ mỗi 1000 dòng code lại có một lỗi nghiêm trọng qua đó cho phép tin tặc khai thác hệ thống tuyên bố trên được đưa ra trong một dự án đánh giá mức độ an toàn của nguồn mở do bộ an ninh nội địa mỹ tiến hành theo đó các dự án nguồn mở thông dụng như samba php perl và tcl có phần ngôn ngữ động được sử dụng cho tất cả các website hiện nay và amanda một phần mềm backup và khôi phục dữ liệu nguồn mở chạy trên một nửa máy chủ toàn thế giới hiện nay đều bị phát hiện có chứa hàng chục hoặc hàng trăm lỗ hổng bảo mật chết người tổng cộng 7 826 sai sót bảo mật nguồn mở đã được bộ trên khắc phục tính trung bình cứ hai giờ bộ này lại khắc phục một lỗ hổng kể từ khi dự án đánh giá nguồn mở này thực hiện theo maxwell chuyên gia hoạch định chiến lược nguồn mở của coverity hãng sản xuất hệ thống kiểm tra nguồn mở prevent software quality system cho biết cùng với bộ an ninh nội địa mỹ các dự án như samba cũng tự khắc phục các lỗ hổng được phát hiện đã có 236 sai sót bảo mật được samba phát hiện ít hơn nhiều nếu so với tỉ lệ 450 000 dòng code của ứng dụng này trong số 236 sai sót đã có 228 lỗi bảo mật được khắc phục tháng 32006 bộ an ninh nội địa mỹ đã trao cho coverity 300 000 usd để hãng này đánh giá phần code của 180 dự án nguồn mở thường được các nhà phát triển web và ứng dụng cho chính phủ sử dụng ngoài samba linux cũng có tỉ lệ lỗi ít hơn so với các dự án nguồn mở khác phiên bản linux kernel 2 6 có tỉ lệ 0 127 lỗi trên 1000 dòng code kernel này có tổng cộng 3 639 322 dòng code và đã có 462 lỗi được phát hiện trong số này có 413 lỗi được xác nhận và sửa chữa 48 lỗi được xác nhận nhưng chưa được sửa chữa trong khi đó freebsd đôi khi được coi là sự thay thế cho linux lại có mức độ sửa chữa thấp nhất trong tổng số 1 582 166 dòng code freebsd chưa sửa chữa được một lỗi nào chỉ xác nhận được 6 lỗi máy chủ web apache có 135 916 dòng code với tỉ lệ mắc lỗi là 0 14 bug trên mỗi 1000 dòng code có ba lỗi được sửa 7 lỗi được xác nhận nhưng chưa sửa và 12 lỗi vẫn còn trong quá trình xác nhận và sửa chữa hệ thống cơ sở dữ liệu postgresql có 909 148 dòng code với tỉ lệ mắc lỗi 0 041 53 lỗi được sửa chữa không lỗi nào được xác nhận và chưa được sửa chữa 37 lỗi vẫn còn đang được xác nhận và sửa chữa gnu c library có 83 lỗi đã được sửa chữa và không có lỗi nào chưa được sửa thư viện này được nhiều nhà lập trình nguồn mở sử dụng khi làm việc với linux gnu c library 588 931 dòng code là một trong số ít các dự án nguồn mở có mức độ mắc lỗi gần như bằng không giao diện người dùng linux cũng được đưa vào đánh giá cụ thể giao diện kde chứa 4 712 273 dòng code có 1 554 lỗi được phát hiện 25 lỗi được xác nhận và 65 lỗi chưa xác nhận gnome có 430 809 dòng code 357 lỗi được sửa 5 được xác nhận và 214 lỗi chưa được xác nhận openvpn ứng dụng kết nối an toàn với mạng văn phòng trung tâm cũng xác nhận một lỗi trong tổng số 69 223 dòng code nhưng vẫn chưa được sửa chữa openssl form nguồn mở của secure sockets layer đã sửa 24 lỗi xác nhận 1 và 24 lỗi chưa xác nhận trong tổng số 221 194 dòng code theo vnmedia techweb