Чем вы защищаете свои веб-проекты?

[Белый Тигр]

Всем привет. Решил провести небольшой опрос среди веб-разработчиков. Какими сторонними средствами вы пользуетесь для защиты своих веб-проектов? Под «сторонними средствами» я подразумеваю то, что не является обязательной частью разработки, жизненно необходимой для её нормального функционирования. Например, подключаемые скрипты защиты от атак (такие как PHPIDS), или модули веб-сервера (как mod_security).
Сам стараюсь ничего лишнего именно к коду приложений не подключать. Предпочтение отдаю mod_security если есть возможность его установки.