ก่อนติดตั้ง

• ดาวน์โหลดจากแหล่งทางการและตรวจชื่อผู้พัฒนา

• อ่าน Changelog และความถี่การอัปเดต

• ตรวจ WordPress, PHP และ WooCommerce compatibility

• อ่าน Privacy/Telemetry และบริการภายนอกที่เรียกใช้

• ตรวจสิทธิ์ผู้ใช้และข้อมูลที่ Plugin เขียน

• สำรองข้อมูลและทดสอบ Staging

สัญญาณเสี่ยง

• ไฟล์ ZIP จากลิงก์ส่งต่อที่ตรวจที่มาไม่ได้

• อ้างว่าปลอดภัย 100% หรือแก้ทุกอย่างอัตโนมัติ

• ไม่มี Version/Changelog/License

• ขอ Administrator หรือ API key เกินงานที่ทำ

• ปิดแล้วทิ้งข้อมูลหรืองานตามเวลาโดยไม่อธิบาย

หลังติดตั้ง

ตรวจ Network requests, Scheduled tasks, Database growth และ Error log อัปเดตทีละตัวและมี Rollback point ทุกครั้ง