#9 Et system udviklet til en vis PHP version virker jo ikke nødvendigvis til en højere version, så kan det være funktioner der ændres eller fjernes. Det kan være du benytter 3. parts frameworks eller php-biblioteker, som ikke understøtter det.
Hvis Aula så er bygget på f.eks. helt gammel Php 7.? kode så er skridtet til noget 8.5 sku ikke bare lige. Har de måske 8.? og bare skal lidt op, så er der nok færre ting der går i stykker.
Og som #10 siger, så er løbende opdateringer med at få det porteret til nyeste php version typisk ikke med i det man køber. For if it ain't broke, we don't want to spend money on it. eller hvordan den nu lyder.
Med en fortid for snart mange år siden indenfor det offentlige, så foregår det typisk med "vi bliver nødt til at investere mere i sikkerhed, det koster x millioner" og så er det typiske svar "Nej, det er der ikke penge til". Så kommer der pludselig en forside om at Offentlig instans X har spredt CPR data, og så skal der smedes mens jernet er varmt, for så er der ingen grænser for at de næste 3 mdr kan der købes sikkerhed, derefter glemmes det og så lukkes der igen ned for at det er et problem.