Redhat/centos pontosan ezt teszi az SCL repokkal, /opt/rh/{app}. Docker esetén azt a hátrányt látom, hogy ha frissíteni kell mondjuk a libc-t vmi 0day miatt, akkor az összes dockert lehet újraépíteni nulláról...