Пока что для меня главное — понять хотя бы самые частые баги, типа XSS или SQL-инъекций. Кажется, если держать код максимально чистым и не доверять пользовательскому вводу, уже можно сократить много проблем. Пока сложно со всем справиться, но потихоньку начинаю разбираться с тем, как злоумышленники могут использовать ошибки сайта.