Слушай, я тоже пока разбираюсь, но заметил, что мало не бывает просто стандартных штук типа валидации и обновлений. CSP реально помогает, особенно если правильно настроить. А автоматические сканеры в CI/CD — кайф, сразу ошибки ловят без лишней суеты. В общем, базу держу, а эти новые штуки просто добавляю потихоньку. Главное – не забивать и не слипаться на одной защите.