Нужно сделать каталог предприятий на joomla

Сделать можно практически что угодно и на чем угодно, только вопрос стоит в рациональности этого "производства"

И насчет джумлы - легче такой каталог создать с нуля чем танцевать вокруг Sobi2 и др. ее компонентов

Кто такое пишет?

Можно. Но не на основе одного компонента, а связки.

А рукописные движки - при условии постоянной поддержки... и первого взлома

Да мне и нет смысла делать на рукописном. Потому что у меня есть существующий сайт, мне нужно просто добавить такой функционал.

В каком случае проще взломать ? Когда код перед глазами, или где-то далеко на сервере? ( не относится к говно-самописам где безопасностью и не пахло)

И еще раз о джумле - она безопасна только со стандартными модулями и которые более менее адекватны - http://docs.joomla.org/Vulnerable_Extensions_List

Код всегда "где-то далеко на сервере", если инет-сервер не домашний.

Но, думаю, код над которым трудятся тысячи людей будет надежнее рукописного одного человека.