Hoe voorkom je dat WordPress gebruikersnamen lekt via de REST API?
Antwoord
In 2019 publiceerde de WordPress REST API je geldige gebruikersnamen op /wp-json/wp/v2/users en gaf hackers zo de helft van elke login cadeau. Ik schakelde de API uit met een plugin zoals Disable REST API of REST API Toolbox.