外部からのデータはすべて危険なものという前提で攻撃の可能性を常に意識
堅牢性の確保のためにも出来る限り最新版を保つようにする
本サイト兼配布サーバーは理解出来ないものは使わず、サーバーに上げたものは全て公開されるという前提でサーバーサイドスクリプトの必要ない静的コンテンツのみで構成

金や時間がないのこんな最低限度のセキュリティ対策しかしていません