得考慮現實問題
怎樣才算不是任意的更新 ?
不管是供應商端或是客戶端
都不可能有無窮盡的測試環境與人力
(有, 但是不會涵蓋100%, 就如QA PASS也不等於產品保證100%沒問題)
要做到多少
就看廠商的良心以及雙方願意付出多少的測試成本

有時候zero day的高危險漏洞
廠商基於道義
馬上出了patch
若你是設備管理者
你覺得你會上patch嗎 ? 為什麼 ? 什麼時候要上 ? 會不會有什麼問題 ? 有問題要如何解決 ?
管理者就要經常的思考這個問題並承擔決斷責任