<div dir="ltr"><div><div><div><div><div><div><div>I forgot to mention the most basic thing of Drupal security updates:<br></div><ul><li>Enable the 'Update manager' module (part of Core)</li><li>Configure it for 'Daily checks'</li><li>Enter an email address to notify when new versions are found<br></li><li>Set it to notify 'Only security updates', so you don't get bothered by non-security stuff<br></li></ul></div></div></div>(Above assumes Drupal7, Drupal 8 will be similar with minor differences).<br><br>If you do this, you are covered for 99% of the cases.<br><br></div>You still need to subscribe to the security mailing list for that 1%, because they give you a week's notice when a serious flaw is discovered with the potential for mass automated exploits.<br><br></div>Like this PSA<br><br><a href="https://www.drupal.org/psa-2018-001">https://www.drupal.org/psa-2018-001</a><br><br></div>That way, you know the day and time of the security release and set aside some time for it, ahead of time. <br><div><div><div><div><br></div></div></div></div></div>