Zprávička je trochu zavádějící, protože z ní vypadlo několik důležitých informací: "Our initial evaluation metrics include .... We also provide a way to add your own metric(s). ... If you're a maintainer of a critical software package and are interested in getting help, funding, or infrastructure to run your project, reach out to the OpenSSF’s Securing Critical Projects working group here." Jinými slovy: ta metrika se může změnit a návod, kde získat podporu, je přímo v původním oznámení.