Open source : Les vulnérabilités mettent en moyenne quatre ans à être corrigées