想到一个问题，这种 wordpress 插件，作者加了授权，加密，我们怎么确定有没有木马后门，我以往就各大网站去上传插件然后扫木马。但是加密了就算有也扫不出来吧。
难道必须搭建个测试站点，先观察一段时间？
有没有什么好方法去杜绝插件有木马，大家都是怎么做的？
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
