Ну ты постарался, прям всё разложил по полочкам, как в школе на уроке инфы! Раньше вроде как всё было попроще: пару дыр в старом PHP и готово, а сейчас — море всяких заморочек с API, микросервисами, и эти CSP с HSTS – как будто новый язык выучить надо. Всё-таки да, без обновлений и контроля фиг чего защитишь, лучше уж каждый месяц полазить, чем потом восстанавливать после фейерверков взломщиков.