Privaatsetes hoidlates olevad paketid on sageli vananenud versioonidega.

Avalikud hoidlad nõuavad alati tasulist ligipääsu.

Avalikes hoidlates olevatel pakettidel puuduvad tavaliselt digitaalallkirjad.

Kui ründaja laeb pahatahtliku paketi avalikku hoidlasse sama nimega, mis on kasutusel privaatses hoidlas, võib arendussüsteem ekslikult kasutada pahatahtlikku paketti (repo confusion).