Ну, я думал, что просто ставить обновления и все будет ок, а нет — иногда из-за тупых прав доступа или мелких ошибок вручную проверять приходится, иначе сканеры не всё найдут. Особенно когда спешка и пытаются всё быстро в прод закинуть — там и появляются дырки. Главное, не забивать на этот процесс, иначе потом куча проблем слипаются.