Не уверен, что просто обновления и автоматические сканеры реально решают все проблемы. Плагины могут быть нормально обновлены, но уязвимости часто идут глубже — конфиги, права, необъяснимые бэкапы и т.д. Гонять по чек-листу — полезно, но без понимания конкретных нюансов сайт так и остаётся дырявым.