Соблюдать порядок с обновлениями в CMS – прям must have, иначе потом и не знаешь, откуда багажник дыр полезет. Особенно если использовать кучу плагинов — тут главное успевать за ними, а не только за ядром. Инструменты для автоматического сканирования уязвимостей реально помогают не прозевать проблемы, даже если ты новичок в пентесте. Поддержка чистоты базы настроек и прав доступа тоже сильно облегчает жизнь.