de Häufige Fragen
Es wird oft die Frage gestellt, warum das Plugin ausschließlich über GitHub und nicht über WordPress.org "vertrieben" wird. Die Frage ist berechtigt. Der Grund liegt an der Bequemlichkeit (für mich als Entwickler): Bei GitHub können Releases, Issues, Pull Requests und Verknüpfungen bequem und schnell erstellt werden. Auch die Kommunikation mit Nutzern erfolgt über GitHub.
Auf WordPress.org ist das (fast) alles möglich, aber nicht ohne Umwege. GitHub ist einfach sympathischer. Beim Erreichen einer bestimmten Reife wird das Plugin auf WordPress.org emigriert.
Absolut! Denn der .htaccess-Schutz erfolgt direkt auf der Serverebene. Das Problem liegt an der Zumutbarkeit der Methode: Bei WordPress-Instanzen mit zahlreichen (wechselnden) Nutzern sind die Zugangsdaten-Verwaltung und Benutzer-Kommunikation sehr anstrengend bzw. nicht wirtschaftlich.
Zusammengefasst: Kommt die Inbetriebnahme eines Zugriffsschutzes via .htaccess in Frage, sehr gern. Andernfalls ist der Einsatz einer 2-Faktor-Verifizierung (muss nicht via E-Mail sein) sehr empfehlenswert.