Saiba como desativar o link API REST no cabeçalho do WordPress
O WordPress introduziu novas funcionalidades da API REST na versão 4.4 (superior), porem se você não usa nenhuma dessas funcionalidades é recomendável desabilitar esse recurso.
Para remover o link da API REST – api.w.org do cabeçalho do WordPress, cole o código abaixo no seu tema em function.php
Exemplo: <link rel=’https://api.w.org/’ href=’https://portalclique.com/wp-json/’ />
remove_action( 'wp_head', 'rest_output_link_wp_head', 10 );