Web服务器安全性 - Web应用程序 + 网站？

我为公司创建了一个微小的静态网站。 我还为同一公司创建了一个相当复杂和配置的Web应用程序。 Web应用程序将仅由公司的员工使用，而网站将向公众开放。

我的初始计划是在基本的Web托管服务上发布一个网站，例如 GoDaddy, 然后启动Web应用程序 (使用 Django 在 Ubuntu) 到服务器 VPS. 我要有

        www.website.com

      

指定静态网站，然后指定

        webapp.website.com

      

在Web应用程序上指定 VPS.

它让我思考：有理由有理由 (在安全方面), 为什么我不应该只是运行网站，以及一个Web应用程序 VPS? 我想我认为存在网络应用程序 VPS 增加了额外的安全级别 (即：通过未知的安全性).

你的想法？

谢！