Remove o endpoint XML-RPC do WordPress para reduzir a superfície de ataque.
// Desabilitar XML-RPC completamente
add_filter('xmlrpc_enabled', '__return_false');
// Remover link do cabeçalho HTTP
remove_action('wp_head', 'rsd_link');
remove_action('wp_head', 'wlwmanifest_link');Bloqueia o uso de suas imagens em outros sites via .htaccess ou funções WordPress.
Bloqueia o IP após 5 tentativas de login falhas por 1 hora, sem precisar de plugin.
Permite upload de SVG no WordPress sanitizando o arquivo para remover scripts maliciosos.