Согласен, что постоянные обновления и минимальный набор плагинов — один из самых простых способов снизить риски. А ещё реально помогает правильная настройка прав на файлы — часто из-за этого и затыки. SSL сейчас вообще обязателен, иначе тема с личными данными превращается в провал. Главное — не запускать форум без базового аудита настроек, чтобы потом не ловить подводные камни.