ケースバイケースで全部あり得るな。

/usr/srcに入ってるぶんについては原則セキュリティブランチのほうで
それなりに迅速に対応するから追っかけてりゃ問題ないような。

portsのほうはSAに貼ってあるパッチがだいたいそのまま適用できるし。