Предлагаю показывать уровень безопасности проекта "начальный", если среди админов есть администраторы с простыми логинами (пока на ум приходит только admin). Опыт наблюдения показал, что именно с проектами, где есть admin, связаны постоянные переборы его пароля. Не ровен час, какому-то пауку повезет. А так им придется еще гадать логин, и даже при простом 123456 риски взлома очень сильно упадут.