Bảo mật thì nó vô cùng lắm, có những thứ nó bảo mật hơn tự viết vì hầu hết các lỗi lập trình cơ bản đều đc xử lý rồi, nhưng nó cũng kém hơn vì là mã nguồn mở, ngoài các bug dạng Zero day thì bị hack chủ yếu do sử dụng các plugin hoặc theme lậu bị cài cắm thêm backdoor.
Còn tự viết thì chắc chắn...