Deploy de Node.js com Winston e rollback seguro

Quem aqui já precisou fazer ro llback em uma aplicação Node.js que usa Winston pra log? Tô pensando numa estratégia pra não expor o código e ainda garantir que o deploy seja confiável.