C'est genre bien secure (ils ont des politiques d'audit de code bien plus drastiques que pour Linux... cela dit, si tu utilises un service moisi, ça reste un service moisi ). L'article WP français saura mieux te dire tout ça que moi (même s'il est écrit dans un français assez mauvais... le geek n'est pas un littéraire).