とりあえず、5.4を使っています。
RELENG_5_4で最新版のセキュリティブランチをもって来れました。UPDATINGを見たところ、このディレクトリでmake buildkernel,buildworld
make installkernel,installworldを実行するようですが、

この4つのコマンドで、セキュリティーの部分だけアップデートされる(カスタムカーネルがデフォルトの標準カーネルに戻ったりとかはない)のでしょうか？
開発環境が手元にないので。。お願いします。。。