-Saber "por cima" de programação e das tecnologias que envolvem sites ajuda em algo ou pode ser perda de tempo ? (detalhe que essa não é minha área e nem um foco para o meu futuro)

Nunca será perda de tempo! Esse conhecimento que você está adquirindo vai te ajudar muito no futuro em qualquer que seja sua profissão. Apenas procure se manter atualizado porque esse segmento "criação de sites" é algo que evolui muito rapidamente e está em constante transformação.

Atualmente a maneira mais prática pra aprender sobre segurança em sites é "conversar com o ChatGPT ou Grok". Contextualiza a IA como cyber-expert e faz todas as perguntas que vierem à mente. A vantagem é que tu pode fazer as perguntas mais bestas que ela sempre vai ter paciência pra responder. E não esqueça de pedir exemplos de como corrigir o html/javascript.
Sucesso pra ti.