Beej

WordPress 3.0+ is great. It shows you your uploaded header images. 
It’s too bad it doesn’t let you delete them as well! 
The answer is here with a simple yet extremely useful little plugin called Delete Custom Header. 
Unlike WP’s “Remove Header” button, this plugin completely removes the header image data 
from the database and the files from the server.
For themes with a header option, like Twenty Ten, Twenty Eleven, etc.

Delete Custom Header

Delete uploaded header images and remove them from the database.

WPFastSec

O HT Security é uma suíte de segurança completa para WordPress, oferecendo múltiplas camadas de proteção para seu site.
Importante – Serviço Externo: 
Este plugin consulta a API da National Vulnerability Database (NVD) para verificar vulnerabilidades CVE conhecidas. As requisições são feitas para: 
* URL da API: https://services.nvd.nist.gov/rest/json/cves/2.0 
* Termos de Uso: https://nvd.nist.gov/general/legal-disclaimer 
* Política de Privacidade: https://www.nist.gov/privacy-policy 
* Frequência: Verificação automática a cada 12 horas ou manual sob demanda 
* Dados enviados: Nome e versão do WordPress/plugins instalados (não envia dados pessoais)
A consulta à API da NVD é essencial para a funcionalidade de detecção de vulnerabilidades CVE do plugin.
<h3>Features</h3>
<ul>
<li>Cabeçalhos de segurança como HSTS, X-Frame-Options, CSP e outros.</li>
<li>Sistema de alerta de login com envio por e-mail.</li>
<li>Verificação de integridade do Core do WordPress.</li>
<li>Detecção de Vulnerabilidades CVE (NOVO v1.3.0)
<ul>
<li>Integração com NVD (National Vulnerability Database) API 2.0</li>
<li>Verificação de WordPress Core e plugins ativos</li>
<li>Sistema de batch processing com rate limiting inteligente</li>
<li>4 camadas de validação anti-falso positivo</li>
<li>Badges de vulnerabilidade na página de plugins (ativáveis/desativáveis)</li>
<li>Alertas dismissíveis por usuário</li>
<li>Notificação por email quando vulnerabilidades detectadas</li>
<li>Verificação automática a cada 12 horas</li>
<li>Suporte para API Key da NVD (rate limit aumentado)</li>
</ul>
</li>
<li>Bloqueio de enumeração de usuários via API REST e parâmetros de autor.</li>
<li>Modo de manutenção com whitelist de IPs autorizados.</li>
<li>Auditoria de permissões de arquivos críticos com correção automática.</li>
<li>Configuração de e-mail personalizado para alertas.</li>
<li>Página de configurações simples e intuitiva.</li>
</ul>
<h3>License</h3>
Este plugin está licenciado sob a GNU General Public License v2.0 ou posterior. Para mais informações, visite https://www.gnu.org/licenses/gpl-2.0.html.

HT Security


A quality security plugin! I recommend it


Perfect Plugin Security

Suite de Segurança: Headers, detecção CVE, verificação Core, alertas de login e modo manutenção.

Delete Custom Header vs HT Security