Смотря какого, в целом есть, даже конфа на эту тему была https://webinar.libericajdk.ru/report

А как же эксплойты?

Возможно. Первым звоночком миграции с сап на 1с был мечел и знаковое соглашение подписаное на питерском экономическом форуме. Но об успешном завершении данных пока нет 🤷🏻‍♂️

А при чём они?

Ну тп как правило включает в себя обновления, в том числе безопасности

Не у всех разработчиков такая модель (у той же астры они бесплатно) + не всегда она интересна заказчику (закрытые контура).

Про интерес заказчика и закрытые контура, думаю отдельная история. Были тут одни металлурги с закрытой асу тп и ее заломом за час с угрозой остановкой процесса. А вот про астру и поддержку интересный вопрос и связан он в первую очередь с требованиями линии сертификации , фстэк, например, говорит что уязвимости должны быть устранены, но кто за это должен заплатить не ясно 🤷🏻‍♂️ так у астры есть тп , но никто ее не покупает, потому что купили лицензии с наклейкой и все

Устранение уязвимостей и техподдержка, это разные вещи

Покупают

+

Тут спорить не буду вам видней, Астра как пример зашла поскольку тема крутилась :)