Flusso consigliato
Backup completo (file + database), aggiornamento staging se possibile, poi produzione. Controlla il changelog del core Joomla e delle estensioni critiche.
Estensioni
Disinstalla componenti non usati. Scarica solo da directory attendibili e verifica compatibilità con la tua major version di Joomla.
Permessi e URL
Mantieni `configuration.php` fuori dalla root pubblica se il tuo setup lo permette, o con permessi restrittivi. Usa URL SEF e redirect HTTPS.