как правило, баг вызывает потерю существующей функциональности, а не приобретение новой. второе довольно маловероятно. в любом случае, риски оцениваются не по субъективной боязни самого ужасного, а по мат.ожиданию. грубо говоря, суммируется ряд из произведений цены каждого возможного исхода (положительной -- выгоды, или отрицательной --убытки и затраты на устранение последствий) на его вероятность. если сумма положительна, математика говорит, что работать можно.
![]()