代管服務應如何保障 WordPress 安全
代管服務可以減少日常維護工作，但關鍵在於供應商實際為您的網站做什麼。應比較責任與證據，而非完全保護的承諾。
確認每項工作的負責人
列清伺服器、WordPress 核心、外掛、佈景主題、備份、存取控制及事故應變的責任。供應商可能只維護伺服器，應用程式變更仍由您處理。搬遷正式網站前要確認界線。
檢查復原程序
備份只有在需要時能還原才有用。詢問備份內容、保留時間、儲存位置及申請還原的方法。在正式網站以外測試具代表性的還原，包括資料庫、上傳檔案及外部相依服務。
檢查更新與安全服務
確認更新是自動、排程還是人工批准。商店及會員網站應測試結帳、登入、付款回呼及郵件，並約定更新失敗的回復方法。詢問防火牆涵蓋哪些威脅、惡意程式掃描是否包括清理，以及方案的回應時間。掃描發現問題與專人清除問題不同；虛擬修補亦取決於漏洞及規則，不能代替供應商更新。
比較方案時避免誤導數據
原文多項統計引用無法取得的通用資料連結，現已移除。請取得所需功能的書面範圍及現價，同時比較團隊仍須承擔的工作，而不只看託管費。基本做法可參考 WordPress 強化安全手冊；Managed-WP 方案請查閱現行價格頁並聯絡團隊確認範圍。