Ви пост взагалі читали, чи вам кепка з зірочкою заважає думати?

Там як раз і написано, що УСІ пакети що в обороті, мають підтримуватись, мають бути якісь люди, які хоча б при виході чергового інструменту перевірки проблем з беспекою, будуть його до усіх пакетів застосовувати і патчити.

Тобто має бути БЮДЖЕТ, а цього нема, і всім пофіг.