Een bedrijf vertrouwt op open-source softwarebibliotheken om de software te bouwen die door zijn klanten wordt gebruikt. Welk van de volgende kwetsbaarheidstypen zou het moeilijkst te verhelpen zijn vanwege de afhankelijkheid van het bedrijf van open-source bibliotheken?

Een zero-day kwetsbaarheid is het moeilijkst te verhelpen omdat deze onbekend is bij de softwareleverancier en er nog geen patch of oplossing voor bestaat. Bedrijven die afhankelijk zijn van open-source bibliotheken moeten wachten tot de open-source community de kwetsbaarheid ontdekt, een patch ontwikkelt en deze vrijgeeft. Dit proces kan aanzienlijke tijd in beslag nemen, gedurende welke de software kwetsbaar blijft. Buffer overflows, SQL injections en cross-site scripting zijn bekende kwetsbaarheidstypen waarvoor vaak al patches of mitigatiestrategieën beschikbaar zijn. Hoewel het implementeren van deze oplossingen tijd kost, is de initiële detectie en de ontwikkeling van een oplossing meestal al gebeurd, wat het herstelproces versnelt in vergelijking met een zero-day.