[Resuelto] Seguridad y CSP efectiva frente a ataques XSS

Buenos días, este hilo va a ir de eso, de seguridad en general.

Cada vez que abro un ticket en cuanto rendimiento lo primero que me recomiendan es que elimine el plugin Wordfender, porque hace cosas redundantes, es decir, aplica la misma seguridad del hosting, pero....., vengo reciente de una tragedia en cuanto seguridad, por lo que iré haciendo alguna consulta por aquí a ver que opináis.

¿Que opináis, elimino el plugin?, WP Doctor me advierte que no tengo protección frente a la política de seguridad de contenido (CSP) y ataques de cross-site scripting (XSS). ¿Puedo obviar este apartado?

Contenido solo visible a usuarios registrados