Wie is verantwoordelijk als er een kwetsbaarheid wordt gevonden?

Dat hangt af van de situatie. De projectbeheerders kunnen een update maken, maar de gebruiker of organisatie moet die update ook toepassen.

Open source verandert niet dat wie software inzet verantwoordelijk blijft voor zorgvuldig beheer.