Как исключить возможность взлома на сайте?

Может в таком случае сайт клиента захостить на GitHub Pages?
А аккаунт Github в свою очередь защитить двухфакторной аутентификацией (2FA).
Просто взлом гитхаба вероятно всё сложнее чем сервер рядового хостинга.

Если нужен HTTPS то можно прикрутить через CloudFlare или Incapsula.