Il software open source è un software il cui codice sorgente è pubblicamente disponibile per l'uso, la revisione e la modifica. Chiunque può esaminare il suo funzionamento, riutilizzarne parti e contribuire con correzioni o nuove funzionalità, ed è per questo che l'OSS è ampiamente utilizzato in applicazioni, strumenti di infrastruttura e prodotti di sicurezza.
Nella sicurezza informatica, l'OSS è importante perché fa parte della supply chain del software. I difensori devono sapere quali componenti open source sono in uso, chi li mantiene e se esistono vulnerabilità note che li riguardano. Anche gli aggressori prendono di mira gli ecosistemi OSS sfruttando dipendenze non aggiornate, abusando di pacchetti compromessi o nascondendo codice malevolo in progetti affidabili. I team di sicurezza riducono il rischio con inventari come gli SBOM, la valutazione dell'affidabilità dei progetti, il monitoraggio delle dipendenze e una rapida applicazione delle patch. Se usato bene, l'OSS migliora la trasparenza e la difesa; se usato con superficialità, può creare esposizioni che si diffondono su molti sistemi.