многие думают над ДЛЕ=). варез цветет, клоны множатся, шабы тоже...-на 1-2-3.
Если сайт/движок насолил кому-то - вопрос взлома- вопрос времени и денег. Кроме движка есть брут, "соседи" на вирт. хостинге с дырявыми сайтами, обиженные компаньоны, которые успеют залить шелл, ддосы и тд
Смотри на функционал, это важнее. Если проект крупный, он себя окупит, появятся деньги на выд. сервер, аудит безопасности...
Куда важнее твой собственный ежедневный бэкап (не хостера, с тупыми командами мускула и кривыми кодировками), и общая политика безопасности (пароли посложнее, не пускать в админку кого попало, и тд).