想到一个问题，这种wordpress插件，作者加了授权，加密，我们怎么确定有没有木马后门，我以往就各大网站去上传插件然后扫木马。但是加密了就算有也扫不出来吧。 
难道必须搭建个测试站点，先观察一段时间？ 
有没有什么好方法去杜绝插件有木马。