Kısa cevap evet, bir bağımlılığı güncellemeniz gerekiyorsa anlık görüntünüzü yeniden oluşturmanız gerekir. Ancak burada da daha uzun bir cevap var.
SSL kullanan bazı uygulamalarınız olduğunu varsayalım (bazı yerleşik yazılımlar veya Apache kullanan tam gelişmiş bir web sitesi olabilir). Araştırmanızı yaparsınız ve belirli anahtar değişimi ve simetrik algoritmalar kullanırsınız. Şimdi SSL'de bir güvenlik açığının keşfedildiğini ve yeni bir sürümün yayınlandığını varsayalım. Bunun bir güvenlik sürümü olması, yamalı güvenlik açığının kullandığınız algoritmalardan birinde olduğu anlamına gelmez. Ya olmasaydı? Ne, bir algoritma o açığı yama yaparak size, bir şey kullanmak olmasaydı yaptılarkullanımı bozuldu veya tehlikeye atıldı (son zamanlarda PHP ile oldu)? Paketliyorsanız, kullanım bazında yükseltmeniz gerekip gerekmediği hakkında arama yapabilirsiniz. Ayrıca, tüm kullanıcılarınıza sunmadan önce kapsamlı bir şekilde test edebilirsiniz. Ayrıca, hedeflediğiniz dağıtımın, yazılım parçanızla çalışmayan farklı bir SSL sürümüne sahip olma olasılığı vardır; burada ek bileşende bir araya getirme, platformlar arasında ortak bir deneyim sağlar.
Bağımlılıkları paylaşmanın yararları ile bunları bir araya getirmenin yararları arasında kesinlikle bir denge vardır.