Открытость открытого исходного кода означает, что легко узнать, что исправило обновление. Это также означает, что хакер может просто просмотреть примечания к выпуску и сделать diff между предыдущей и текущей версией, чтобы обнаружить уязвимости в предыдущей версии.
Если у вас хорошие отношения с клиентами, я объясню необходимость обновления и посмотрим, хотят ли они платить за него, так как их сайты уязвимы для любого, кто достаточно решителен взглянуть на заметки о выпуске и немного поработать рыть.