Новите федерални насоки потвърждават, че софтуерът с отворен код може да постигне сигурност от корпоративен клас чрез стриктно обновяване, управление на зависимостите и прозрачност. Организациите трябва да приемат проактивна рамка за оценка на надеждността и конфигурацията на компоненти от трети страни.