WordPress本质上是一款非常安全的软件，因为它具有开源、极广的安装基础和相当快速的安全更新。

没有安全插件可以神奇地提高安全性，同时不会引起冲突。安全插件要么监视情况并在事后通知您（很重要，但这不是预防措施），要么限制可以采取哪些措施来减少可能的攻击向量。

最重要的是确保所有运行的代码都得到了良好的维护和安全问题审计，并且没有安全插件可以替代这些问题。