Согласен, главное — не забивать на обновления и не ставить всё подряд без проверки. Я обычно сразу смотрю, какие плагины активны, и отключаю всё лишнее. На уровне сервера включаю базовые защиты, чтоб глупые инъекции не прошли. Вроде просто, но помогает выловить много проблем заранее.