Moderni računarski sistemi i uređaji često zavise od kritičnog open-source softvera koji održavaju neplaćeni ili slabo plaćeni volonteri. Nedavni izveštaj je sakupio listu kritičnih open-source projekata i zabeležio koji su hronično nedovoljno finansirani i/ili podstaffovani. Podaci su trezveni: 11 od 23 navedena projekta trenutno ima samo jednog ili dva maintainera, a finansiranje je generalno oskudno, a ponekad i nepostojeće.
Istorijski primeri poput Heartbleed-a, Shellshock-a, ImageMagick-a, Log4Shell-a i ranjivosti u libwebp i xz pokazuju rizike. Neki projekti, poput curl-a, Log4j i OpenSSL, dobili su finansiranje, ali mnogi kritični projekti poput SQLite-a, core-js i libjpeg-turbo ostaju podržani od strane pojedinaca bez značajne kompenzacije. Stručnjaci tvrde da bi industrija trebalo da investira u ove projekte.
