Ну не всё так однозначно с этими чек-листами. Даже если всё по пунктам выполнено, бывают такие дыры, что никакие базовые меры не помогут. Да и автоматические сканеры не всегда ловят скрытые проблемы. Короче, безопасность — это игра в догонялки, и полностью выстроить идеальную защиту фактически невозможно. Главное — не забрасывать и постоянно смотреть, что творится.