Como regra geral, os programas mais antigos têm mais bugs conhecidos e seu risco pode ser medido. É comum fazer backport de correções selecionadas para versões estáveis de programas. Lançamentos mais recentes têm mais desconhecidos , e o risco deles não pode ser tão facilmente medido.