Ótimo check-list, tem como favoritar? isso são coisas que tem q ser feitas não só no WP, mas em todo site/aplicação, cada um com suas características mas no fim os check-up são parecidos. o WP mesmo é seguro e quem deixa inseguro é quem utiliza. e isso acontece em qualquer sistema. o alvo mais fácil é o humano.