Biztonság

XML-RPC, névtelen REST API, alkalmazásjelszavak és a WordPress-verzió kiírásának letiltása.

Kapcsoló	Mit tilt le	Mikor kapcsold be
XML-RPC	Az XML-RPC-t, az `X-Pingback` fejlécet és az RSD linket.	Ha nem használsz XML-RPC-s klienst (régi mobilalkalmazás, pingback).
REST API	Bejelentkezés nélküli REST-kérésre minden végponton, más bővítményekén is, 401-es hibát ad: „REST API korlátozva hitelesített felhasználókra.”	Csak ha az oldal semmit nem kér névtelenül a REST API-tól. Headless frontend, REST-es űrlap, kereső vagy más bővítmény nyilvános végpontja ilyenkor nem működik.
Alkalmazásjelszavak	Az alkalmazásjelszavakat.	Ha nincs külső integráció alkalmazásjelszóval.
Generator	A WordPress-verziót kiíró `generator` meta taget a `<head>`-ből és a feedekből.	Szinte mindig.

Tiszteletben tartjuk a magánszférádat