Ja, de professionelle opretter en lokal webserver på deres lokale maskine, som de så arbejder på, og først lægger det offentligt ud, når det er helt færdigt. Fordelen ved dette er, at ingen kan gå ind på din side imens den er ufærdig.
Personligt har jeg dog haft en del gavn af bare at gå i gang med at arbejde direkte på webhotellet. Hvis ikke din side er offentlig kendt på forhånd, vil der jo nok være ret få, der "finder" det imens du arbejder på den. Og så ved du hele tiden præcist hvor godt det virker, det som du arbejder med. Og så længe du bare arbejder med Wordpress og tilretning af denne, så tænker jeg heller ikke du vil støde ind i de store sikkerhedsudfordringer...
Endnu en fordel er, at man bare kan nøjes med at installere en ftp-klient (fx Filezilla), og så gå i gang med at uploade WordPress CMS'et.
FileZilla:
https://filezilla-project.org/