可重複執行的 WordPress 安全檢查清單
從自己網站上能驗證的控制措施開始。通用外洩統計不能告訴您帳戶、外掛或備份是否安全。原文佔位資料來源及無依據的普遍程度聲稱已移除。
檢查權限與軟件
每人使用獨立帳戶，只授予工作所需權限。覆核管理員名單，並以強式身分驗證保護存取。保持軟件更新，檢查更新來源，移除已停止維護或不需要的外掛與佈景主題。
檢查偵測與應變
確認存取、應用程式及安全日誌存放位置，以及誰負責查看警報。調查意外出現的管理員、檔案修改或陌生排程工作。掃描結果需要評估；掃描無異常不代表網站每個部分都安全。
驗證備份及變更
按可承受遺失多少近期工作或訂單資料來決定備份頻率。備份檔案與資料庫，保護復原副本，並在正式網站以外測試還原。更新後檢查關鍵客戶流程，保留明確的升級處理渠道，並在網站責任變更時覆核清單。