azert szoktak ilyet csinálni. Fokent a nagyobb opensource projektek. Ezt onnan lehet eszrevenni, hogy egyszerre csak surun egymas utan jelentetik meg a sec patch-eket.

Ha erdekel, akkor google "source code audit", ott talalsz sok erdekeset. Bocs, de konkret cimet en sem tudok most neked, mert nem bookmark-oltam annakidejen, amikor nezegettem.