Честно, я раньше думал, что достаточно просто обновить и всё, но теперь вижу, что это только маленькая часть. Логирование и нормальный мониторинг реально помогают поймать проблемы вовремя, иначе они могут срезаться только после серьёзных косяков. CSP вроде мощный, но если сделать его на глаз — толку мало. Тут реально надо всё продумывать и не расслабляться, иначе дырки будут.