композер апдейт делать надо только тогда, когда решил обновиться) разве вопрос в этом есть какой-то) тут про другое: надо правильно указывать версии в composer.json, надо писать нормальный код, не надо использовать всякую дичь, надо писать тесты и прогонять их) вот и все)