Studie: Schwachstellen in Open-Source-Software bleiben in der Regel vier Jahre unentdeckt

Patches stehen in der Regel innerhalb von vier Wochen zur Verfügung. Zudem sind nur 17 Prozent der registrierten Sicherheitslücken als „schädlich“ einzustufen. GitHub sieht Open-Source-Software als „kritische Infrastruktur“ an.