本页面旨在告知管理 WordPress 站点的用户关于环境级别（如文件权限）和应用级别（如设置适当的用户角色）的一般安全最佳实践，以便他们拥有比在未进行额外配置的某个地方安装 WordPress 更坚实的安全基础。
WordPress 安全最重要的一点是保持 WordPress 本身以及所有已安装的插件和主题处于最新状态。同时也鼓励用户选择那些正在积极接收更新的插件和主题。
WordPress 致力于为用户提供安全的体验。有关 WordPress 对安全问题的官方立场以及对 WordPress 整体安全目标的讨论，可以在 WordPress.org 的安全页面 上找到。
本指南大量借鉴了 WordPress Codex 中关于 加固 WordPress 的指南。由于该文档是公开可编辑的，因此 Codex 中的建议应谨慎看待。
保持任何系统（不仅仅是 WordPress）的安全是一项持续的工作。良好的安全需要精心规划、监控和定期维护。
安全主要在于降低风险并计划恢复。大多数安全计划仅侧重于最小化未经授权的访问风险，但风险永远无法成功降至零。只要存在某些风险，就必须制定恢复计划，以便如果发生问题，用户站点不会完全丢失，并能迅速恢复到正常运行状态。
安全也不仅仅关乎 WordPress 本身。它还关乎确保您的托管环境是安全的，以及您的个人在线实践和行为能保护您自身的安全。良好的安全取决于所使用的技术和使用该技术的人员。过时或过时的技术可能存在漏洞或错误，从而危及您的 WordPress 网站。人们不良的在线行为也可能使您的 WordPress 网站面临风险。重要的是不仅要确保您使用的技术保持最新和得到维护，还要确保员工在使用互联网以及与托管平台或客户 WordPress 站点交互时采用安全最佳实践。