На официальном сайте появилась новая страница, объясняющая релизный цикл Yii.

По умолчанию после релиза мажорной версии, предыдущая мажорная версия получает:

• Два года исправлений.
• Три года исправлений безопасности и совместимости с новыми версиями PHP.

К примеру, если Yii 3.0 будет выпущена сегодня, то багфиксы в 2.0 будут до марта 2021, а фиксы безопасности до марта 2024.