> Критические уязвимости в стабильных патчат вполне оперативно, а в роллинг постоянно с
> новым кодом идут и новые уязвимости, которые могут найти через пару
> лет или не найти вовсе.

В роллинге просто вместе с патчем на вулн - прилетит еще более 9000 патчей, сломавших ваш прод. И попробуйте теперь это от асфальта отскрести вообще. Если конечно вы гибрид девопса с системным интегратором - и наняли тематичную тиму, как NYSE - то и гента продакшн, конечно. Но у тех есть деньги на целую тиму гентушников и это дешевле многих иных вариантов. А у вас такие же расклады? :)