АНУ-н дотоодын аюулгүй байдлын газрын мэдээлснээр бол COTS програм хангамж ашигласны ноцтой эрсдэл бол програм хангамжийн аюулгүй байдал юм. Хэрвээ COTS програм хангамж нь хамгаалалтын тал дээр сул талтай байвал байгууллагын нийлүүлэлтийн гинжин хэлхээнд томоохон эрсдэл үүсгэнэ. COTS нь шинэ нийлмэл програм аль эсвэл системийг үүсгэхээр бусад програмуудтай нэгдсэн аль эсвэл сүлжээгээр холбогдсон үед эрсдэл улам ихэснэ. Нийлмэл програмийн эрсдэл нь COTS-ийн бүрэлдэхүүн хэсгүүдээс удамшсан байж болно. COTS ашиглахтай холбоотой ниилүүлэлтийн гинжин хэлхээний кибер аюулгүй байдлын асуудлыг зохицуулах ажлыг АНУ-н дотоодын аюулгүй байдлын газар ивээн тэтгэсэн. Гэвч Gartner, Sans institute зэрэг програм хангамжийн ажиглагч байгууллагууд энэ нь нийлүүлэлтийн гинжин хэлхээнд саад учруулах томоохон аюул болж байна гэж үзэж байгаа. “Мэдээллийн технологийн хамгамжийн сүлжээ бай болж эвдэгдэж болзошгүй энэ нь Мэдээллийн технологийн зах зээлийн бүтэц болон мэдээллийн технологи хэрхэн хувьсан өөрчлөгдхийг хүчлэн эхлүүлнэ” гэж Gartner таамагдаж байгаа. Түүнчлэн, Програм хангамж хэрэглэж буй компаниудын дөнгөж 14% нь аюулгүй байдлын дүн шинжилгээ хийдэг гэж Sans хүрээлэнгийн 2012 оны 12-р сард 700 гаруй IT болон мэргэжилтнүүдийн дунд явуулсан судалгаагаар гарчээ. Бас компаниудын тал гаруй хувь аюулгүй байдлын үнэлгээг хийж байгаагүй байна. Харин оронд нь компаниуд аль нэг үйлдвэрлэгчийн нэр хүнд(25%) болон хууль эрх зүйн хариуцлагын гэрээнд (14%) найддаг байна. Тэдэнд COTS ийг шийдвэрлэх ямар ч бодлого байдаггүй тиймээс COTS нь програм хангамжийн нийлүүлэлтийн сүлжээнд оруулсан эрсдэлийг мэдэх боломжийг хязгаарлаж байна.