Что нужно сделать чтобы самописный мини плагин был более или менее безопасным? В WordPress?

Всем привет!

Что нужно предусмотреть при создании кастомного самописного миниатюрного плагина для WordPress и сделанного для себя в плане безопасности.

Скажем хочу я сделать маленький плагин для вывода в виджетах сайдбара последние записи, но в своем стиле.

Из фич знаю, что в начале нужно добавить такую строку:

Чтобы напрямую скрипт не запускался.

И можно кинуть в каталог пустой файл index.php чтобы не видно было списка файлов.

Есть ли какие-нибудь еще фичи в плане безопасности для самодельного плагина в личных целях.