Das Konzept für eine sichere und souveräne Softwarelieferkette haben das BSI und das ZenDiS in diesem gemeinsamen Strategiepapier "Sichere Softwarelieferketten: openCode als Baustein einer souveränen digitalen Infrastruktur" inklusive Umsetzungsplan dargelegt.