¿Con qué rapidez se suelen resolver las vulnerabilidades?

Eso varía mucho. Los proyectos activos pueden responder rápidamente; No abandones los proyectos. Lo mismo se aplica también al software cerrado.

Por lo tanto, no sólo observe la licencia, sino también el mantenimiento, el proceso de generación de informes y las prácticas de liberación.