Я бы не стал слишком полагаться на обновления и стандартные настройки, особенно с кастомным кодом. Вроде бы патчи есть, а проблемы всё равно всплывают. Иногда кажется, что проще полностью переписать критичные места, чем пытаться впихнуть патч в чужой код. Без понимания своей логики и структуры безопасности всё равно толку будет мало.