Drupal's Quellcode ist offen. Viele Programmierer haben ein Auge darauf und ein spezielles Sicherheitsteam kümmert sich ständig darum, mögliche Lücken aufzuspüren, beseitigt diese und gibt Update-Empfehlungen heraus.
