В целом, всё сводится к простым вещам — свежие версии и правильные права. Автосканеры хороши, но без ручной проверки и внимания к логам они почти как игрушки. Чек-лист действительно помогает не разбрасываться по мелочам и сфокусироваться на реально важных дырках. Просто не забывать, что бага может быть и в настройках, а не только в коде.