Официальная статья по безопасности
https://magento.com/security/best-practices/security-best-practices
Опытные мастера конечно нового ничего не узнают, но освежить память стоит