@bsi@social.bund.de Kleine Anmerkung:

> Damit OSS auch wirklich sicher bleibt, ist eine regelmäßige Überprüfung des Quellcodes unerlässlich.

Das ist nicht nur für OSS unerlässlich, sondern für alle Software. Und hier kommt dann COAS ins Spiel: Was bei proprietärer Software nur schwierig wäre, ist bei offener Software möglich, nämlich unabhängige Analysen.