Хороший список, но под капчу и 2FA для простых юзеров я бы не стал так уж сильно заморачиваться — вечно потом народ жалуется, что “зачем мне эти сложности”. Ну а про 777 в папках — это классика жанра, как будто кто-то специально дверь с красным ковром подложил для хакеров. В остальном норм, пускай те обновления не летают зря.