基于这个帖子，
对于 CentOS，您必须应用所有更新或不应用任何更新，无法仅选择安全更新。
那么，唯一的办法就是yum update减少安全问题。
如何知道centos 7系统更新后我的PHP,javascript代码是否需要修改？
答案1
如何知道CentOS 7系统更新后我的PHP，javascript代码是否需要修改？
您要么非常了解您的定制应用程序，并可以预先从发行说明和勘误表描述中确定您的应用程序会受到影响，要么像大多数人一样，您对代码并不那么熟悉，然后您首先在非生产系统上执行升级，并测试并验证应用程序是否仍能像以前一样运行。
但总体而言：Red Hat 的目标是保持 RHEL/CentOS 7 等主要版本中发布的软件的稳定性，并在该版本的生命周期内完全兼容。官方安全和勘误表更新应向后兼容，并且不会破坏链接到这些软件包并基于这些软件包构建的第三方和自定义应用程序。https://access.redhat.com/articles/rhel-abi-compatibility
答案2
您也可以使用yum update --security仅应用安全补丁。这将应用最新勘误表上发布的补丁。