Да, такой базовый подход реально важен, часто именно из-за упущений с обновлениями или неправильными правами дохлый софт становится дырявым подвалом. А с включенным дебагом вообще чума – там может куча инфы вывалиться, которую не ждешь. Лучше сначала всё это под контролем держать, а потом уже копаться в сложных уязвимостях.