Защита ищет в файлах сайта известные следы вредоносного кода. Некоторые планы смотрят ещё, не попало ли имя в чёрный список. Чистый отчёт не значит, что завтра не появится дыра в плагине.
Проверка не усиливает пароль и не заменяет копию. Держать плагины свежими — отдельная работа. Карточки на странице защиты.