Отличный чек-лист, всё по делу. Единственное — добавил бы про двухфакторку, сейчас без неё вообще не круто. И лучше менять стандартные порты админки, чтобы боты на раздумья не тратили. В остальном, порядок и полезно, особенно напоминание про права на файлы — часто халатность там и становится дырой.