插件的安全性通过更新。org真的落在了WordPress的肩上，为插件作者提供了一个安全的存储库和方法来保护资产。

自2011年以来，他们改进了插件更改通知系统，因此插件作者的代码更改时会收到通知，这是一个很好的更改，尽管可以认为应该实施其他步骤。

为了妥协。org插件您必须破坏插件作者的计算机和密码，或执行MITM攻击。

在你这边，你没有那么多选择。

1。。您可以通过浏览trac上的代码手动检查提交给插件更新的差异。单击“开发人员”，浏览到Trac，然后通过选择2个提交来单击“查看更改”。

例如，在trac上comparing 2 commits Jetpack插件的。

缺点是您必须知道如何读取代码。

2。。您可以尝试恶意软件扫描插件，这不会非常有效，因为任何具有提交访问权限的人都不会笨到提交容易检测到的代码。

我跑步wpsecure.net 并尽量保持最新，但它从各种安全公告中获取信息，即塞库尼亚。com、osvdb。组织并利用数据库。com。