Das ist relativ einfach. Das secure-testing Team ist offener als das stable security-Team.

So hat das secure-testing Team auch nur Zugriff auf Sicherheitsluecken, die oeffentlich bekannt sind (sprich CAN/CVE IDs haben). Das stable-security Team dagegen hat priviligierten Zugriff auf nicht-oeffentliche Informationen wie zB "vendor-sec". Dafuer muss man ein gewisses Vertrauen untereinander aufbauen, weshalb die Aufnahme von Mitgliedern ins stable-security Team etwas schwieriger ist. Beim secure-testing Team dagegen kann man einfach von der Webseite via SVN die Liste der bekannten CVE-IDs auschecken, diese abarbeiten und dann entweder per Patch ans Team schicken, oder wenn man einen Account hat, selber einchecken.