ha az a modi, hogy a dev csinal valamit, atdobja a falon az op-nak, hogy sok szerencset vele, az a fucked by design minositett esete.
Nem hinnem, hogy - 1. korben - a sec. fixek felpakolasa az adott csomagkezelo update parancsanal komplikaltabb lenne, ami lehet pl. a Dockerfile RUN-jaban az 1. parancs.