オープンソースソフトウェアのセキュリティ
Morningstar, Inc.(英語版)が投資ファンドの格付け評価に使用しているような、様々の種類のオープンソースとクローズドソースのプロジェクトを星の数で比較することはプロジェクトのセキュリティ強度を分析することに利用することができる。十分に多いデータセットを用いて分析は1つのグループにおける全体の有効性の評価に用いられる。
そのような評価モデルとして以下の評価基準がある。
星1 - 脆弱性過多
星2 - 信頼性に問題
星3 - 最善のセキュリティ理念に準拠
星4 - 文書化された安全な開発スタイル
星5 - 独立したセキュリティレビュー通過