Tips - auf englisch - von der UC Berkely Webseite. Keep a Site Up to Date topic page und Modules/Themes/Plugins und Drupal Security Update Notifications