Bah en fait les failles de sécurité c'est pas très dur à éviter, donc bon je pense qu'on a éviter la plupart. Juste avant la version stable on testera tout de même chaque formulaire en y mettant du HTML pour voir le résultat, et on vérifira si les données des formulaires sont biens toutes traitées avant l'entrée (ce qui est surmeent le cas)

Mais globalement ya aps grand chose à craindre je pense.