В целом, логично и полезно сверять обновления и права доступа, мало кто уделяет этому должное внимание. Забывают часто про скрытие версий сервера — вроде мелочь, но может подставить. Проверка на инъекции, конечно, классика, и HTTPS уже не роскошь, а обязательный минимум для нормального сайта. Важно именно этот базовый набор держать под контролем, чтобы снизить шансы проблем с безопасностью на старте.