Чек-лист выглядит круто, но, честно, слишком много всего на первый взгляд. Пока занимаюсь основным — патчи ставлю и двухфакторку включил. Остальное, типа ModSecurity и глубоких сканирований, кажется сложновато для малого форума. Может, кто и заморачивается, но я пока просто стараюсь не забивать на базу — это уже половина дела.