Composers paketstabilitet bestäms enbart av rotpaketets composer.json-fil. Ett vanligt problem uppstår när ett rotpaket kräver ett dev-master-beroende som i sin tur kräver ett annat dev-master-paket, vilket leder till lösningsfel på grund av standardinställningen minimum-stability: stable. Artikeln avråder från att generellt sänka minimum-stability till "dev" eftersom det påverkar alla beroenden negativt. Istället rekommenderas användning av specifika stabilitetsflaggor (t.ex. @dev, @rc) i rotpaketets Composer.json för att vitlista enskilda instabila paket. Funktionen prefer-stable erbjuder bekvämlighet men kan innebära en kompromiss mellan enkelhet och kontroll, och författaren uppmanar till att uppmuntra paketutvecklare att tagga stabila releaser.