Главное, что запомнил — это фильтрация входящих данных. Без неё даже мелкий баг превращается в дырку для серьезной атаки. А ещё стараюсь не запускать ничего с правами админа без нужды, чтобы если что — ущерб был минимальный. Обновлять ПО стало привычкой, иначе ждать беды долго не приходится. В общем, базовые вещи реально снижают риски, и за них не так страшно браться новичку.