Старые дырки всегда в приоритете, пока не прикроешь базу — новые штуки, типа CSP, кажутся больше балластом. Но времена меняются — без свежих заморочек безопасности сейчас никуда, хотя руки от них иногда опускаются. Главное — не забивать на простое, пусть и не такое модное, но рабочее.