В общем есть конторы которые норм консалтинг делают на эту тему и шарят все тонкости. Но суть сводится к тому, что ядро не переписывается каждый день, а софт вокруг деплой хоть 10-16 раз за день
Так и делаем, но хочется безопасностть на бумажную, а реальную))))