更新をどこまですればいいかということについて、議論をしていましたが、結論に至りました。更新をしないということそのものがリスクに相当するということになりました。