Saya akan mengatakan (bukan menjadi pengembang untuk QGIS) bahwa satu-satunya rilis yang dianggap beta adalah master build dari QGIS (yaitu, setiap malam).
QGIS (rilis jangka panjang) dapat dianggap statis (tidak ada fitur baru yang ditambahkan) tetapi dengan patch yang dipilih cherry yang kembali porting untuk stabilitas, peningkatan dan keamanan.
QGIS (rilis saat ini) terutama berbeda dari LTR, bahwa selain tambalan back-porting, itu akan mendapatkan fitur baru ditambahkan (dari versi master) ketika mereka dianggap cukup stabil dengan rilis yang sering (diusulkan setiap 3 bulan).
QGIS (master) adalah versi pengembangan QGIS yang saya katakan adalah beta karena ketika Anda membangunnya setiap hari ada fitur baru yang mungkin tidak lengkap atau fitur yang ada dapat rusak. Tidak dimaksudkan untuk penggunaan produksi.
QGIS LTR dan QGIS Current Release dapat digunakan untuk penggunaan produksi.
Jadi untuk memutuskan, itu benar-benar tergantung pada apakah atau tidak itu prioritas yang Anda cari:
- memelihara SIG dengan perubahan dan stabilitas minimal melalui konsistensi (yaitu, rilis jangka panjang)
- jelajahi dan integrasikan fungsionalitas baru dari QGIS ke dalam alur kerja Anda (rilis jangka panjang, master)
- menyiapkan aplikasi dan plugin yang dikembangkan untuk kompatibilitas ke belakang dan di masa mendatang (rilis jangka panjang + saat ini, master)
- menguji fitur baru (master)
- lain...
Tetapi untuk menjawab pertanyaan Anda seputar keamanan ... Itu rumit karena selain QGIS dengan banyak kasus penggunaan dan kerentanannya, ada juga ketergantungan yang harus dipertimbangkan juga. Sebagai contoh, seseorang mungkin berada dalam skenario tertentu di mana versi QGIS yang mereka gunakan memiliki dependensi mixup seperti qt4 atau 5, python2 atau 3, GRASS 6 atau 7, dll yang juga harus dipertimbangkan untuk keamanan.
Bergantung pada sistem operasi, pembaruan paket untuk rilis jangka panjang dan saat ini mungkin tidak cukup sering untuk memberikan tambalan yang mereka perbaiki keadilan (ingat berdasarkan sukarelawan). Saya sudah bisa memanfaatkan siklus pengembangan dengan mengkompilasi QGIS di Linux langsung dari master spesifik dan melepaskan cabang dari GIT sesuai kebutuhan.