Wie schnell werden Schwachstellen normalerweise behoben?

Open Source im Klartext erklärt.

Das ist sehr unterschiedlich. Aktive Projekte können schnell reagieren; Geben Sie Projekte nicht auf. Gleiches gilt auch für geschlossene Software.

Schauen Sie daher nicht nur auf die Lizenz, sondern auch auf Wartung, Reporting-Prozess und Release-Praxis.