имхо, не актуально
у норм движков уже зашиты норм параметры шифрования и соления
для наколенных форумов - кому они нужны? ничего ценного, потому и так все повымирали...
Поспорю что ничего ценного. Через воздух можно найти уязвимости конторы какой-нибудь. И в будущем помочь им поправить, чтобы чёрные не скомпромитировали
Мне кажется в основном сис админы работают без департамента иб и не следят за политикой безопасности.
У нас в кз эта брешь одна из слабых. Имхо.