вообще, есть компании, которым наплевать на безопасность) они ставят 1 раз и не трогают до тех пор, пока оно от старости рушиться не начнёт)) а есть те, кто каждый месяц всё обновляет, а если не месяц, то хотя бы раз в полгода) сам факт того, что в 2019 году где-то существует Django 1.4, которая "попой наружу" торчит в интернет, означает, что компании вообще наплевать на безопасность)