オープンソースソフトウェアの導入リスクを軽減する方法として適切なものはどれですか?

オープンソースソフトウェアの導入リスクを軽減する方法として適切なものはどれですか?