unattended-upgrades ou équivalent me semble un minimum
se restreindre aux paquets des dépôts et n’installer que ce qui est utile (ça comprend une installation minimaliste)
se référer à la documentation officielles et sources fiables et si besoin demander un avis.
Il me semble qu’il y a des checklist et plein de ressources sur la sécurité disponible en ligne pour ne pas réinventer la roue. Déjà inventorier les sources francophones et indiquer le niveau et le public c’est déjà un bon objectif.
Je verrai ça comme le sujet Quel logiciel peu connu utilisez-vous?
et surtout faut regarder la date de publication,
Si c’est précis, il me semble pertinent d’ouvrir un sujet
Si c’est trop généraliste, je dirai d’utiliser une IA qui va te sortir toutes les banalités sans trop de difficultés.