Насчет безопасности Drupal:
http://www.drupal.ru/taxonomy/term/60
Я давно знаком с друпалом, считаю его отличной КМФ. Небольшой проект может вырасти в большой или внезапно могут понадобиться новые фичи, а к друпалу написано огромное количество модулей.
http://drupal.org/project/modules
Я почти не знаком с джумлой, про неё ничего не могу сказать.