Роман Макаров

Что Вы подразумеваете под сервисами? Есть автоматические сканеры уязвимостей web-приложений, как платные так и бесплатные.

Платные : acunetix , immuniweb, xspider

Бесплатные : owasp zap, vega, w3af, netsparker

Намного меньше чем Ларавель.
На yii пишут только снг и пара индусов.
Если ориентируетесь на запад Yii2 не нужен.

К слову я сам 5 лет в yii, но пришлось переквалифицироваться.
Апдейт:
Дабы уважить популицистов yii
вот динамика.
https://trends.google.ru/trends/explore?q=%2Fm%2F0...
вот за год
https://trends.google.ru/trends/explore?date=today...
Динамика для США(европа примерно аналогично должна быть)
https://trends.google.ru/trends/explore?geo=US&q=%...
Как видно на западе разрыв больше

Установить тэг viewport с фиксированной шириной,
например:

<meta name="viewport" content="width=1100" />

Да, нужно реализовывать самостоятельно.
Или воспользоваться готовым решением, например, backbone.js

Мне кажется, Open Sans является одним из системных шрифтов андроида.

именно так
зачем городить огород с движками? так и хостингу легче

если уж душа просит посложнее повые... - выберите движлк тут staticgen.com

Вот обзор методов как асинхронно получать сообщения с сервера (вышеупомянутый комет - один из вариантов): stackoverflow.com/questions/11077857/what-are-long...

Раньше делал врукопашную через веб-сокеты. Сейчас можно интеллигентнее.

Вот хорошая обертка вокруг вебсокетов, реализующая паттерн подписки на события: wamp-proto.org Перед отправкой тяжелого аякс запроса, клиент устанавливает вебсокет-соединение и подписывается на событие "обновление %". Серверная часть внутри цикла отсылает сообщения подписчикам.

div {height: 100vh}

Да хоть 800x600

И не задавайте тупые вопросы, просто начните делать, все получается, все хорошо? значит достаточно, если чего-то не хватает , тогда самое время купить недостающие части

смело переносите

Используем MODX Evo для этого, довольно легкая CMS. Недавно начал копать в сторону "файловых cms", хотел что-то похожее на модх найти, но без базы данных (бд на файлах). Ничего подходящего к сожалению так и не смог найти (ближе всего были BoltCMS на sqlite, GetSimple (но такую админку не отдашь клиенту, не очень удобно) и еще Cockpit .

Посмотрите сначала Cockpit, это не совсем полноценная CMS, а скорее просто управление настройками, данными и галереями. Возможно именно то, что вам нужно. Данными "управляете" с помощью нее, а выводите на сайт потом с помощью АПИ

Bitbucket/skype - это хорошо. Это можно.
Но не забудьте все принципиальные моменты продублировать в чате upwork, чтоб если будут проблемы саппорт мог защитить. Ну, а если защита не нужна, то непонятно за что терять 10%.