Стоит ли защищать простой плагин WordPress от прямого вызова – accessed directly?

А, да и бог с ним, у меня там серверная операционная система на базе UNIX, со встроенным файрволом, антивирусом, поиском руткитов, правами доступа, расширенными правами доступа SeLinux от самого агентства национальной безопасности США.

Подскажите правильно ли я понимаю суть её работы:

if (!defined('ABSPATH')) {exit;} // Exit if accessed directly.

Если константа ABSPATH не определена, то прекращается работа скрипта, пустой экран вместо ошибки.

Defined – определяет есть ли или нет константы.

ABSPATH – это типа константа генирируемая движком WordPress. (Что-то связано с путем к файлу)

Exit – прекращает выполнение скрипта.