@Tealk Ansonsten sehe ich das Risiko v.a. bei Abhängigkeiten — also bei der Software-Lieferkette:
bei welchen Bibliotheken kann ich sicher sein, dass sie sicher sind? Wer garantiert das? Muss ich bei jedem Update der Runtime allen Code gegenlesen? Wie weit reicht die Sorgfaltspflicht?