Согласен, сейчас безопасность — это как непрерывный процесс, а не галочка в чек-листе. Обновления и патчи — обязательно, но без постоянного мониторинга и правильной настройки серверов толку мало. Особенно важно не просто ставить веб-фаервол, а настраивать его под конкретный проект. Автоматикой полностью не доверяю — ручная проверка и внимательность нужны всегда.