soweit ich weiß ist joomla an sich sicher nur die module sind teils leit zu hacken
webspell naja ich finds sicher wenn man die neuen fixes drin hat und den admin ordner mit ner htaccess sichert
ja phpkit kommt drauf an wenn man vwar mit sicherheitszeugs drauf hat ist es an sich sicher zumindestens versuche ich da gerade rein zu kommen