Andrew Nesbitt beforscht Paketmanager und baut Tools und Datensätze, die dabei helfen sollen, Open Source umfassender zu verstehen. Dafür kartiert er die Infrastruktur hinter Open-Source-Software: Paket-Metadaten, Abhängigkeiten (Dependencies) und die Sicherheitseigenschaften von Softwarelieferketten. Im Gespräch mit c’t spricht er über die Auswirkungen von KI auf die Sicherheit von (Open-Source-)Software und über Ansätze, alten und neuen Problemen zu begegnen.