Короче, когда заканчиваешь разработку сайта, всегда хочется убедиться, что там нет основных дыр. Вот что обычно проверяю лично и почему.

1. **Обновления движка и плагинов** — если платформа и расширения старые, сразу возможно куча проблем. Обновил — уменьшил шанс попасть на известные уязвимости.

2. **Настройка прав на файлы и папки** — веб-серверу не надо давать полный доступ к всему подряд, иначе может быть легко обойти защиту.

3. **Защита от SQL-инъекций** — если есть формы, даже самые простые, стоит проверить, не лезут ли туда SQL команды или примитивные вставки; именно это частый путь для взлома.

4. **HTTPS и сертификаты** — банально, но важный пункт. Без нормального сертификата и редиректа на https не только пользователи рискуют, но и поисковики снижают доверие.

5. **Проверка robots.txt и sitemap.xml** — чтобы не открывать для индексирования лишние разделы, где может быть конфиденциальная информация.

6. **Отдача заголовков сервера** — иногда там могут "показать" версию движка или веб-сервера, что злоумышленникам облегчает задачу. Можно подправить, чтобы скрыть детали.

7. **Антивирусный и антиспам-модули** — если блог или форум, проверьте, что есть защита от массового спама и вредоносных ссылок.

Если сравнивать быстрый поверхностный чек с глубоким аудитом, то первый экономит время и устраняет базовые вещи, но он не защитит от умелых атак. Однако для большинства своих проектов ставка на такие базовые проверки сильно снижает риски на старте.

У кого как? Что ещё можно добавить в такой базовый список, чтобы без особых заморочек поймать критичные проблемы?