管理員通過插件訪問整個Wordpress網站，是否安全？

Question

我看到第三方Wordpress儀表板工具（如ManageWP或InfiniteWP）可以通過在該網站上安裝其插件來訪問整個Wordpress網站。 這樣，他們就可以訪問我的Wordpress網站的管理員訪問權限，以便他們可以更新插件，進行網站備份等。這怎么可能且安全？

Answer 1

據我所知，ManageWP有兩種讓管理員訪問wordpress網站的方法。

1. 安裝工作程序插件
2. 保存管理員用戶名和密碼

獲得管理員訪問權限后，他們將在ManageWP面板內的iframe中查看wordpress儀表板。 其余控件通過ManageWP安裝的第三方插件進行。

關於您的安全性，請問下一個問題，根據此鏈接 ，

我們非常重視安全性。 我們的歷史上沒有發生過與安全相關的事件（自2010年以來一直存在）。

它們的服務通過AWS Infra運行，因此我們可以確保它們具有可靠的服務器安全性，但是我仍然建議不要在可以通過管理面板完全控制您的wordpress網站的網站上托管任何敏感數據。