Un informe señala que 11 de 23 proyectos de código abierto considerados críticos dependen de apenas uno o dos mantenedores, a menudo con poca o ninguna remuneración. La concentración del trabajo contrasta con el uso extendido de estas herramientas y con antecedentes como Shellshock, Log4Shell y el compromiso de xz. ***