Backporting correções de segurança para lançamentos estáveis

Acredito que, se você especificou a branch estável, não haveria recomendação de atualização.

Muitos mais sites executam o branch tests-passed do que o stable ou beta (incluindo a hospedagem da cdck), de modo que o tests-passed é, de certa forma, mais seguro que o stable. Por isso, acho que executar o stable exige mais trabalho. Dito isso, quem executa o stable frequentemente elogia aqui o quanto são bons em fazer backport de correções críticas.