Patches stehen in der Regel innerhalb von vier Wochen zur Verfügung. Zudem sind nur 17 Prozent der registrierten Sicherheitslücken als „schädlich“ einzustufen. GitHub sieht Open-Source-Software als „kritische Infrastruktur“ an.
Quelle: ZDNet.de – Studie: Schwachstellen in Open-Source-Software bleiben in der Regel vier Jahre unentdeckt