Jak szybko zwykle usuwane są luki w zabezpieczeniach?

To bardzo się różni. Aktywne projekty mogą szybko reagować; nie rezygnuj z projektów. To samo tyczy się oprogramowania zamkniętego.

Dlatego nie patrz tylko na licencję, ale także na utrzymanie, proces raportowania i praktykę wydawniczą.