了解林纳斯定律定义，以Linux创始人Linus Torvalds名字命名。
开源软件的安全性和质量(这是企业选择使用这些库和组件的两个原因)取决于每个项目的开发人员团队的规模是否足以大得让人能够发现缺陷和漏洞。这即是所谓的林纳斯定律----“足够多的眼睛，就可让所有问题浮现”，该概念根据Linus Torvalds的名字命名，他是Linux的创造者，也是自我修正、社区驱动的软件开发模式的早期支持者。然而，这一理念在现在的威胁环境存在的问题是，发现和利用漏洞的金钱奖励要高于发现、发布和修复开源软件漏洞的奖励。
开源安全举措也有金钱奖励，微软和Facebook赞助的Bug Bounty会对“提交在主要开源软件(例如PHP、Perl和Apache httpd)中发现的漏洞，用以打造更安全的互联网的黑客”进行奖励。
