Diciamo che è una via di mezzo. Per esempio, su un sito basato su un cms (joomla o wp) al quale l'utente ha accesso e può installare plugin o cancellare qualcosa tale da comprometterne la funzionalità, come vi comportate? Oppure se è oggetto di un attacco o cose similari... chi deve sistemarlo? Questi cms (e i loro plugin) necessitano continuamente di aggiornamenti, chi deve farli?
Io farei un contrattino in cui oltre al sito viene offerto un periodo di "garanzia" di X mesi. Passati questi mesi in cui funziona tutto a dovere e si constata che non esistono bug e cose simili, la palla passa al committente.
Cosa ne pensate?