Création de "profils" cron-apt :

Profil commun :
Nettoyage apt de type "apt autoremove --purge"
DL des paquets à mettre à jour.

Profil serveur type 1 : Fullupgrade
On met à jour tous les paquets sans aucune distinction.

Profil serveur type 2 : SecurityUpgrade
On met à jour tous les paquets de sécurité à l'exception de ceux blacklistés et certains paquets particuliers sans condition que l'upgrade soit un upgrade de sécurité

De nombreux cas de figures sont à tester.
Notamment car on aura pas immédiatement des màj de sécurité ni des paquets concernés par un upgrade qui n'est pas de sécurité.
Ni d'upgrade qui doit remplacer un fichier de conf.
Le prestataire devra donc rester disponible ultérieurement pour intervenir et régler ce qui ne l'aurait pas été lors de la phase initiale.

J'attends une documentation exhaustive de la mise en place (options, choix de configuration, ...).

Intervention sur 4 serveurs Debian buster branche stable.