На старте заморачиваться с поиском всех уязвимостей — обычно лишнее. Лучше сначала проверить основные точки входа и убедиться, что обновления поставлены, а потом уже углубляться, если проект будет расти или данные станут чувствительными. Так время не зря тратить.