1) Každý systém může být jednou za čas děravý – důležité je aktualizovat. To že nějaký systém bude mít o nějaké procento méně chyb neznamená, že by ho stačilo aktualizovat méně často – resp. musíš se stejnou pečlivostí/pravidelností kontrolovat, jestli vyšla bezpečnostní aktualizace.
2) Systém jako takový může být bezpečný, ale nainstaluješ si nějaký modul, který bude obsahovat chybu a je to v háji – poměr se může obrátit – systém, který byl obecně bezpečnější než jiný, je na tom teď kvůli modulu naopak hůř.
3) Doporučil bych Drupal (případně Wordpress)