Как проверить тему или плагин на вирусы?

В интернете довольно много статей, посвящённых инструментам проверки файлов на наличие вредоносного кода. Приведу здесь лишь самые популярные инструменты, которые я сам использую в своей работе при проверке на вредоносный код и анализе на безопасность используемых скриптов.

Онлайн-сервисы

VirusTotal (https://virustotal.com)
ThemeCheck (http://themecheck.org)

PHP-антивирусы

Aibolit (https://www.revisium.com/ai)
Яндекс Манул

Плагины для WordPress

TAC (https://ru.wordpress.org/plugins/tac)
Antivirus (https://ru.wordpress.org/plugins/antivirus/)
Exploit Scanner (https://ru.wordpress.org/plugins/exploit-scanner)
Acunetix WP Security (https://ru.wordpress.org/plugins/wp-security-scan)
Sucuri Security (https://ru.wordpress.org/plugins/sucuri-scanner)
Wordfence Security (https://ru.wordpress.org/plugins/wordfence)
GOTMLS (https://wordpress.org/plugins/gotmls)
WP Antivirus Site Protection (https://ru.wordpress.org/plugins/wp-antivirus-site-protection)
Quttera Web Malware Scanner (https://ru.wordpress.org/plugins/quttera-web-malware-scanner)

Следует помнить, что использование любого инструмента не даст вам никаких гарантий при проверке темы или плагина на вредоносный код, и, если вы не уверены в надёжности источника, вам следует обратиться за помощью к профессионалам.