Quanto velocemente vengono solitamente risolte le vulnerabilità?

L'open source spiegato in un linguaggio semplice.

Ciò varia notevolmente. I progetti attivi possono rispondere rapidamente; non abbandonare i progetti. Lo stesso vale anche per il software chiuso.

Pertanto, non guardare solo alla licenza, ma anche alla manutenzione, al processo di reporting e alle pratiche di rilascio.