open source Risiko oder vernünftige Alternative?