Recherche:

une mise à jour de sécurité n'a pas de sens dans un monde idéal.

parce que ton serveur est sencé être derrière un réseau déjà sécurisé sur un sous-réseau déjà sécurisé.

et aucun accès exterieur...

C'est pas compliqué :
par définition un serveur est stable et donc n'est pas mis à jour, mais migré d'une version à une autre
une machine de dev ou de validation peut être mise à jour pour passer...