Ну чек-лист — это, конечно, нормально, но мне кажется, что в реале толку от таких «минимальных» проверок не очень много. Если хочешь действительно защитить сайт, одной лишь ревизии прав и скриптов явно мало. Вся эта рутина вроде «curl + простые скрипты» скорее для профилактики, чем для полноценного аудита. В итоге много важных вещей можно просто пропустить.