Checklist completo de hardening WordPress 2026: wp-config, .htaccess, headers, 2FA, força bruta, XML-RPC e mais. Reduza 90% dos ataques mais comuns.