برای هر نقش فقط دسترسی لازم را فعال کن. دسترسی مدیر کل را به افراد ناشناس نده.
بکاپ زمان‌بندی‌شده از worlds، plugin_data و تنظیمات مهم نگه دار.
API Key، رمزها و توکن‌ها را در کد عمومی یا پیام انجمن قرار نده.
پیش از نصب پلاگین ناشناس، منبع و نسخه آن را بررسی و روی سرور تست اجرا کن.