Всем привет. Недавно задумался, как обычно быстро пробегаюсь по безопасности сайта перед запуском. Обычно смотрю, чтобы формы не уязвимы были к инъекциям, https работал, пароли хранились нормально и все скрипты обновлены. Но кажется, что чего-то важного могу пропустить. Особенно по защите админки и настройки прав доступа к файлам. Кто как проверяет? Есть какие-то базовые вещи, которые всегда должны быть на радаре в первую очередь, а не в сотый раз копаться в деталях? Может, поделитесь своим коротким чек-листом?