Firma polega na bibliotekach oprogramowania open source do tworzenia oprogramowania używanego przez swoich klientów. Który z poniższych typów luk w zabezpieczeniach byłby najtrudniejszy do usunięcia ze względu na zależność firmy od bibliotek open source?

Luka zero-day jest najtrudniejsza do usunięcia, ponieważ jest to nowo odkryta luka, dla której nie ma jeszcze publicznie dostępnej poprawki ani rozwiązania. W przypadku oprogramowania open source, firma jest zależna od społeczności lub twórców biblioteki w zakresie wykrycia i naprawienia takiej luki. Proces ten może być długotrwały, a firma nie ma bezpośredniej kontroli nad harmonogramem wydania poprawki. Pozostałe opcje – przepełnienie bufora, wstrzykiwanie SQL i skrypty międzywitrynowe (XSS) – to dobrze znane typy luk, dla których istnieją już ustalone metody wykrywania i łagodzenia, a często dostępne są gotowe poprawki lub zalecenia dotyczące bezpiecznego kodowania.