Free CMS с болшим фукционалом.

Но с дешевым фрилансером работать хотят и это надежно? - спросите у них так.

Нет более надежных бесплатных чем вордпресс. Хотя бы из-за обновлений и поддержки в целом. Друпал, джумла - примерно то же самое. Делать на друпале просто потому что клиент о ней не знает? А вдруг ему "знакомый программист" че-то скажет про друпал нехорошее?

С клиентами надо проводить просветительскую деятельность. Либо отказываться от сотрудничества. Нет хуже клиента, который уже сделал заказ, уже идет работа, а он постоянно стучится с новыми откровениями, о которых ему напел знакомый или он прочитал в интернете. Такой будет долбить все время разработки: а вот я прочитал что надо ставить плагин кеширования, а вот я прочитал что этот плагин дырявый, а вот я прочитал, что другой плагин рушит систему... и так далее.

Самая "надёжная" CMS - самописная. Потому что по ней боты не ходят, и об её уязвимости никто обычно не знает. А как только код попадает в открытые источники - почти любая более или менее развитая CMS вмиг становится ненадёжной.

Равно как и наоборот.

Развитое сообщество быстро находит дыры и стучит разрабам.

Конечно. По сути, чем популярнее система, тем больше о ней известно. Непопулярные системы могут быть ещё более уязвимыми, просто никому неохота с ними заморачиваться, когда вокруг полно популярных. А мифы вокруг якобы ненадёжных CMS ходят в основном из-за того, что после запуска сайтов их владельцы чаще всего остаются наедине с самими собой, и за безопасностью никто не следит, равно как и за обновлением движка.

Наблюдаю ситуацию: у клиента скверно написанный сайт на WP, очень медленно грузится. На все претензии вебмастер/сеошнег/смм-щик (на ставке, весьма приличной) говорит: "Нас ддосят". Там услуги, типа парикмахерской :)

Правильно сделанная самописная)

Боты очень даже хорошо ломают кастомные самописы с иньекциями.

---------- Добавлено 01.03.2017 в 14:41 ----------

Дырявы как правило не движки а плагины и шаблоны.

Ну и недостатком движка можно назвать то, что архитектура часто "поощряет" дыры. Точнее оставляет слишком много на разработчика.

90% взломов ВП через темы. Ну вот замени шаблонизатор на какой-то твиг, и дыр станет меньше в разы. Причем твиги-смарти вполне себе позволяют накалякать что-то преднамеренно зловредное. Но Это нужно специально ухищряться.

смотрите в сторону Друпала, MODX и фреймворков

Для 90% сайтов под ключ использую Даннео CMS уже более 8 лет, начинал когда Даннео была в версии 0.5 а сейчас 1.52. Но этот двиг не для школоты, которая чуть что ищет в сети шаблоны и плагины, поставил и снимай денежку просто за то что умеешь запускать CMS на хостинге и умеешь устанавливать дополнения. Хочешь оригинальный шаблон - нужно делать самому, нужен дополнительный функционал - делай сам. Зато очень надёжен, быстр и не нагружает хостинг даже при очень большшом количестве посетителей.

Сомнительные утверждения.

лол, ага, комьюнити с опытом ядро пишет хуже чем один ☝ cms нормальных полно, например drupal, typo3