Wordpress sin offisielle dokumentasjon har en fyldig artikkel om temaet. Det hele koker ikke ned til hva som er sikrest, men hva som kreves. Ser ut til at 755 er ditt safest bet.