Раньше с безопасностью сайтов была просто лотерея — обновлений почти не делали, пароли по умолчанию ставили, и всем было пофиг. Сейчас хоть просвет идёт, что без бэкапов и нормального SSL с WAF – полный бедлам. Хороший чек-лист – это как аптечка для сайта: если регулярно пользоваться, проблем меньше и мозги целее. Может, и не застрахует, но уже не так страшно.