Chyba Heartbleed v plné nahotě ukázala jednu z nevýhod open-source. Mnohé klíčové projekty vznikají kvůli slabému financování v podmínkách bez adekvátního auditu. Nadace Linux Foundation tedy představila nový plán Core Infrastructure Initiative, který si klade za cíl vybrat důležité OSS projekty a postarat se o to, aby byl jejich vývoj dostatečně financovaný a kontrolovaný. Program CII by měl zajistit vývojáře na plný úvazek a právě profesionální bezpečnostní auditování, aby se napříště předešlo závažným chybám v natolik rozšířených programech, jako je právě OpenSSL.
Program CII bude sponzorovaný předními internetovými a počítačovými společnostmi, které přislíbily know-how a dotace v řádu milionů dolarů. Na seznamu je Intel, Microsoft, Google, Facebook, Amazon, Cisco, IBM, VMware a další.
