Question pour sécuriser mon WP sans tout casser

Salut tout le monde
Alors voilà, j’ai commencé un petit site WordPress pour tester des trucs et j’aimerais pas trop me planter niveau sécurité… J’ai lu quelques guides, fait les mises à jour, mis des mots de passe un peu costauds et installé un plugin sécurité. Mais bon… ça me paraît encore un peu flou ce que je peux faire concrètement pour vérifier que tout est safe. Je me disais que ça pourrait être intéressant de faire des petits tests “safe” un peu comme les challenges ici, pour voir si je comprends vraiment ce qui se passe derrière. Mais j’y connais pas grand chose donc j’ai un peu peur de tout casser. Est-ce que certains parmi vous font des petites expériences du genre ? Des conseils pour débutants un peu curieux mais pas trop casse-couilles pour pas flinguer le site ? Merci d’avance pour vos retours, même juste vos anecdotes ou petites erreurs que vous avez faites au début, ça m’aiderait déjà beaucoup.