Sou novato em segurança em php e gostaria de saber se os itens listados abaixo, ajudaria a deixar o meu site mais seguro.
- SSL(Secure Socket Layer)
- PHP
- Remover toda informação possível referenciando o servidor(PHP e apache).
- Usar sempre que possível a versão mais atual do PHP.
- Tratar todo erro.
- Nunca exibir algum erro do MySQL, PHP e servidor.
- Evitar o roubo de sessão e cookie.
- Higienizar toda entrada.
- Ofuscar
- JavaScript
- JSON
w3af
para auditar seu site. Ele vai encontrar mais erros do que você poderia visualmente.