Ну согласен с вами, что 777 - это просто привет хакерам с распростёртыми объятиями. И постоянно плагинами сыпать — как стрелять из пушки по воробьям, потом удивляешься взломам. Тестовый стенд и обновы — да, правильный подход, но блин, времени катастрофически не хватает на всё это. Вот и получается, что либо проскочит дырка, либо форум встанет после обновы. Защищать админку — тоже боль, особенно без 2FA. Короче, админ такой жонглёр постоянный.