Да, всё это важно, но иногда кажется, что проще забыть про всё и надеяться на чудо. Пароли нормальные — это базис, а обновления — типа как ставить кастер для защиты, без них ничего не прокатит. Фильтры и права — да, полезно, но если движок лажает, то проще новый поискать. В общем, простой набор вещей, который часто не делают, а потом удивляются проблемы.