Bilgilendirme için teşekkürler hocam fakat bu gibi programlar artık çok yeterli değil bu konuda web site scriptindeki sql injection, rfi , xss , csrf gibi bilinen güvenlik açıklarını tarıyor. Bunları zaten script yayıncıları sıklıkla yapmakta bulunan açıkları fix'lemek amacıyla güncelleme yapmakta bence asıl güvenlik önlemi sunucu güvenliğidir bu konuda saldırganlar genellikle sunucudaki sitelerden birine shell ile girip diğer sitelere geçiş yapabiliyor sunucuda çok fazla web sitesi varsa bence o sunucuda barınmak pek akıllıca birşey değildir.Genelde wordpress sistemini kullanan bizler için config gizleme yolunu adını değiştirme .htaccess e kod koyup önemli dosyalara erişimi engelleme cpanel kodları ile admin girişine şifre koyma gibi daha güvenli yöntemler uygulamak en iyisi diye düşünüyorum. Bilgilendirme için tekrar teşekkürler kolay gelsin.