Главное, что я понял — держать движок и плагины в актуальном состоянии, и следить за правами доступа. Всё остальное — уже дополняет безопасность, но если не обновлять, толку мало. Плюс, HTTPS теперь почти обязательный, это вообще базис. Остальное — уже для продвинутых, а так, базовые меры реально помогают не попасться на простые дырки.