Думаю битрикс, изнутри не знаком, но СекьюритиЛаб внушает доверее, да и потом русская техподдержка рулит.

ЗЫ, слаед два раза?