например, если посмотреть на cve в Windows (например, в ядре) и никсов (любых), то первых будет на порядок больше. Но это не потому, что Windows хуже с безопасностью, а потому что она наиболее valuable target для атакующих. А если сравнивать объективно Windows - лидер по количесву exploit mitigation, сложности эксплуатации, скорости фикса уязвимостей и вообще у них кооперация с исследователями намного лучше.
Лучше метрикой качества защищённости я бы считал стоимость сплойта для конкретного применения технологии.
как по мне это говоит только о том, что над windows работает много людей и команд + нужно разбираться с легаси в котором может быть как раз львиная доля дыр, поэтому там быстро появляются и быстро закрываются дырки. Но что насчет status quo? Я имею ввиду более глобальную тенденцию. За все эти годы проблема с возникновением проблем по моему только усилилась, но никак не разрешилась. В общем это довольно спорная тема что лучше мерять, количество открытых уязвимостей, отношение закрытых к открытым, частоту и т д
