jak sprawdzić czy nowy serwis jest odpowiednio zabezpieczony ?
baza danych, kod ... czy spełnia niezbędne minimum ?

zlecić komuś audyt => http://letsrock.pl/
albo samemu się dokształcić => http://www.beldzio.com/

a o jaki serwis się rozchodzi?

O serwis internetowy - co to za różnica

Można też sprawdzić zabezpieczenia serwera programem takim jak nikto

o serwerek to ja bym sie nie martwił ale faktycznie o jakieś dziury w kodzie to tak

Jeśli ktoś będzie wstanie włamać bezpośrednio się na serwer to ma dostęp do wszystkich danych więc jak najbardziej należy martwic się o serwer.

no zgadza się ale 90% użytkowników korzysta z komercyjnych serwerów i po ich stronie jest obowiązek zabezpieczenie serwera

i ufam że podstawowe zabezpieczenia mają opanowane.

Ja też sie przyłączam do prośby o jakies procedury sprawdzania zabezpieczeń/dziur w kodzie stron

Mi sie do starego Wordpresa włamali z 4 razy swojego czasu.