Многие воспринимают чеклист как ясный и короткий путь к результату. Но в теме безопасности успешные чеклисты встречаются редко. Почему? С одной стороны, чем конкретнее такой список, тем плотнее он привязан к модели угроз отдельной команды или человека. Подробные инструкции по безопасности владельцу веб-сайта на WordPress — зачем они тому, у кого веб-сайта нет? А чересчур общие, декларативные советы типа «защищайте свою электронную почту» по большей части бесполезны.