Клиент хочет создать портал именно на bitrix. Очень большая вероятность, что его захотят ломануть. Хотел бы услышать совет на что в первую очередь обратить внимание в плане безопасности.

P.s. раньше на bitrix ничего не создавали : (

Если прокатит, то что ему можно грамотно "впарить" про битрикс, чтобы он от него отказался ....