El 78% de las vulnerabilidades se encuentran en dependencias indirectas, lo que dificulta su corrección.

Solo uno de cada tres desarrolladores puede abordar una vulnerabilidad de alta o crítica en un día o menos. Cuanto más usemos software de código abierto, más riesgo acumulamos, ya que estamos incluyendo código de otra persona que podría potencialmente contener vulnerabilidades ahora o en el futuro.