Jede moderne Webanwendung basiert auf einer Vielzahl von frei verfügbaren Software-Fragmenten, sogenannten Open-Source-Paketen. Da diese von einer öffentlichen Community gepflegt werden, ist die Überprüfung der Pakete auf eine Eignung für die Integration in Unternehmenssoftware essentiell, um die Sicherheit der Gesamtlösungsicherzustellen.