Menos código, menos portas abertas
Cada website é programado à mão, sem plugins nem temas de terceiros. Há menos peças, por isso há menos por onde entrar.
Uma política de segurança de conteúdo (CSP) estrita só permite o que é nosso: nenhum script ou estilo estranho é executado.