Весь этот чек-лист классный, конечно, но кажется, что для простого сайта с парой страниц много пунктов лишних. Особенно вся эта заморочка с CSP и настройками прав — большинству просто не нужно заморачиваться, если нет серьезных данных. Главное — чтобы обновления ставились и HTTPS был. Остальное как бы «на всякий случай», но часто этим только усложняют жизнь себе и новичкам.