Les failles découvertes et corrigées par les équipes de projet open-source dans le code open-source des logiciels réseau commerciaux ne seront pas forcément adoptées dans les éditeurs. D’où l’intérêt de conférer contractuellement au fournisseur de service la responsabilité de l’analyse de la sécurité et de la résolution des problèmes.