セキュリティ関連で事故が起きて補償云々の話が出てきた時の対応ということなら
サポート付きで利用すべし。オープンソースのものをノーサポートで使うなら
提供元が Sun だろうが Oracle だろうが Illumos だろうが at your own risk。