Igazsag szerint erre nincsen hivatalos policy (vagy legalabbis eleg nehezen lenne ertelmezheto). Audit nincs, a 'sandbox' megvan a terjedelmes tesztkornyezet reven, a kritikusnak itelt dolgok eseten sajat buildeket hasznalunk. Amugy fel kezemen meg tudom szamolni, mikre van szukseg (pl bash, bzip2, zlib, wget, rsync, screen).
A linuxtoolbox lenyegeben kalap sz.rt sem er, annyira elavult, ezert egy ideje perzl.org RPM-eket szoktam hasznalni.
Az a baj, hogy ha elmennenk abba az iranyba, hogy sajat build kornyezetet epitsunk, nem lenne elegendo eroforras ennek a karbantartasara. De hosszu tavon persze jo lenne, sokkal jobban megfelelne az igenyeinknek.