1) Если хостинг не "у сына подруги твоей мамы", то на дыры проверять нет смысла
2) Можно. Но если Ваш сайт защищен то украсть Ваши данные может только Хостер, либо хакер атакующий именно Хостера
в таком случае перед выбором хостера читают отзывы о нем
к примеру otzovik.com/reviews/reg_ru-platniy_hosting
ну и надо отсеять пламенно хвалебные - они могут быть купленные
adrenalinruslan, к хостингу идут обычно прибамбасы платные - типа защита от DDOS атак и т.д...
Здесь смысл в том, чтобы экономически обосновать затраты на защиту сайта.