PHPプロジェクトは、サプライチェーンセキュリティ企業Chainguardに対し、Webの広範なリスクを招いたとして批判の声を上げています。Chainguard側のCEOは、現時点での悪用事例がない限りは、調整済みの脆弱性開示であると反論しています。