Il supporto open source è un'assistenza pagata o gestita per la manutenzione e la protezione del software open source. In genere include indicazioni sulle vulnerabilità, validazione delle patch, controlli di compatibilità e aiuto con gli aggiornamenti o la risposta agli incidenti. A differenza del semplice download del codice da un repository pubblico, il supporto aggiunge uno strato di servizio che aiuta i team a mantenere affidabili in produzione le dipendenze.
Questo è importante nella sicurezza informatica perché molti attacchi prendono di mira librerie di terze parti, runtime e componenti di build vulnerabili. Una correzione è utile solo se è corretta, sicura da distribuire e disponibile abbastanza rapidamente da consentire agli addetti alla difesa di intervenire. Il supporto gestito può ridurre il rischio di aggiornamenti difettosi, ritardi nella correzione e incertezza su quali versioni siano coperte. In pratica, le organizzazioni usano il supporto open source per migliorare la fiducia nelle patch, verificare i passaggi di rimedio e rafforzare la sicurezza della supply chain su linguaggi e piattaforme come Java, Python e Node.js.