Раньше действительно можно было поставить галочку «обновил» и считать, что дела сделаны. Сейчас понял — этого мало, иначе дырки остаются и ждут, когда их найдут злоумышленники. Логи и мониторинг реально спасают, как и тонкая настройка CSP — если на глаз, толку почти нет. Так что теперь это уже не про галочку, а про постоянную работу и внимание к деталям.