Читая про настройку уязвимостей, понял, что это реально важная штука, чтобы не ждать, пока что-то сломают. Сам только начинаю смотреть на плагины и обновления, чтоб не оставлять дырки. Особенно понравился момент про логи — реально помогает отследить странные попытки залезть. Пока что кажется, что постоянно мониторить — это самое главное, а не просто раз в год проверять.