Ребята, решил быстренько проверить уязвимости на своем портале, чтобы не думать потом, что где-то дырка. Вкратце: смотрел, есть ли открытые порталы админки, насколько правильно настроены заголовки безопасности (X-Frame-Options, Content-Security-Policy и пр.), не лезут ли ошибки из php или js наружу, есть ли обновления CMS и плагинов. Ещё внимательно прошёлся по правам на файлы — чтобы нигде не висели избыточные разрешения.