měl bych deaktivovat wordpress rest api?
Řada webů však tyto funkce nepotřebuje a může být bezpečnější deaktivovat api wordpress json rest. například u e-shopů to možné není.
můžete použít plugin wc password strength settings, který vynucuje silná hesla při registraci uživatelů.