プラグインの信用性について

nestsさん、こんにちは。

本来であれば否定的なお話をお返しするのは建設的ではないので、あくまでも個人の参考意見として聞いていただけますと幸いです。

使用しているプラグインのセキュリティ上の懸念を
指摘されました。お客様の情報を預かる以上、プラグインとテーマに関しては作成者が日本の企業で、登記が確認されたものを使うことになりました。

少なくともプラグインディレクトリ、テーマディレクトリに公開されているプラグインやテーマは、公開前に有志のチェックが入っており、コードも公開されているため、セキュリティ上の懸念があれば指摘がされているはずです。
もちろん後から発生した問題があっても、最悪の場合公開中止の対策が取られますし、作者は迅速に修正対応されています。

WordPress本体を含め、オープンソースとはそういうものなので、ソースコードが公開されていないフリーウェアを使用するよりははるかにセキュアだと思われます。

普段は別内容の仕事をしているためコーディングなどの技術はほとんどありません。

技術に自信のない方が、自力でカスタマイズすることと、常にアップデートされているテーマやプラグインを使用することの天秤を考えていただく方が、セキュアなサイトを運用するうえで重要かと思われます。
自作カスタマイズ部分は外部に非公開で、仮にセキュリティホールが存在していても、誰からも指摘されることがありません。

〇か月以上更新のないプラグイン、テーマは使用しない。
ログインページはBASIC認証等でアクセスを制限する。
ユーザーは個別に作成し、共通アカウントでログインをしない。
等、別のセキュリティ向上施策を検討し、会議にて了承を頂く方がよろしいかと存じます。

ご参考になれば。