Większość właścicieli stron na Drupalu, z którymi rozmawiam, robi aktualizacje bezpieczeństwa Drupala tak samo. To poprawki, które Security Team Drupala publikuje dla core i modułów contrib. Developer widzi security advisory. Ticket trafia do następnego sprintu. Poprawka wchodzi na produkcję po kilku dniach, czasem po dwóch tygodniach.