Du kannst, insofern du

verwendest auch in der config.yml in der Zeile 14 folgendes ändern:
"protectplugins: false" zu "protectplugins: true"
Hierdurch können alle, die nicht die Permission "nocheatplus.admin.plugins" besitzen die Plugins nicht einsehen.