Es sind nicht alle empfohlenen Sicherheits-Header installiert

Jede Webseite, die du im Internet abrufst, besteht aus einem sichtbaren Teil (dem Document Body), einem Teil mit Metadaten wie z.B. dem Webseitentitel, den du im Browser-Tag siehst (Document Header) sowie einer Reihe an Informationen, die an den Browser übertragen werden, damit klar ist, wie das Dokument behandelt werden soll. Die Informationen kannst du in den Entwickler-Tools des Browsers auslesen:

(zum Vergrößern anklicken)

Anhand der Fehlermeldung nehme ich an, dass hier serverseitig nicht alle Einträge vorgenommen wurden, um die verschlüsselt übertragen Webseite sicher zu machen.

Die Einträge sind ein bisschen kniffelig und unter Umständen solltest du auch noch mal beim Support deine Webhosters nachfragen. Ansonstn findest du in diesem Beitrag eine Anleitung, was alles zu tun ist, um die richtigen Header mitzusenden und wie du dann die Sicherheit deiner Webseite überprüfen kannst:

Website-Sicherheit mit HTTP Security-Header erhöhen

Mit einem der letzten WordPress-Updates ist außerdem die Möglichkeit hinzugekommen, mit Hilfe eines zusätzlichen Anwendungs-Passworts Apps den Zugriff zur Website zu ermöglichen. Dazu ist eine weitere Zeile im von WordPress in der .htaccess eingefügten Code-Blocks notwendig. Das Ganze müsste dann in etwa so aussehen:

# BEGIN WordPress

RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

# END WordPress

(neu hinzugekommen ist die Zeile RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}])

Gibt es, aber halte ich persönlich für keine gute Lösung, weil es besser ist, die .htaccess bezogen auf den individuellen Fall anzupassen. Ansonsten siehe hier.