Eine feste Aussage zur Sicherheit eines konkreten CMS zu treffen ist schwer möglich. Fest steht aber, dass Craft CMS alleine wegen seiner geringeren Verbreitung ein **deutlich weniger attraktives Angriffsziel** ist, als es bspw. WordPress ist.
Außerdem ist Craft CMS ein vergleichsweise neues System, sodass viele Core-Komponenten nach aktuellen Entwickler-Standards programmiert sind. Generell lässt der Tech-Stack und die System- und Datenbank-Architektur die Aussage zu, dass dieses System von sehr erfahrenen Entwicklern realisiert wurde und gewartet wird.
Der Umstand, dass es sich um ein kommerzielles und trotzdem quell-offenes System handelt ist ebenso ein Indiz für mehr Sicherheit. Der Code kann jederzeit eingesehen werden und das Team dahinter wird durch ein Finanzierungsmodell gestützt, das die Aufwände für die Weiterentwicklung rentabel macht. Gleiches gilt auch für das Plug-in-Verzeichnis. Die hier gelisteten Plug-ins entsprechen den in der Dokumentation definierten Qualitätsstandards und sind ebenso kostenpflichtig. Demnach ist auch sichergestellt, dass die Entwickler von Plug-ins für Ihre wertvolle Arbeit entlohnt werden. Im Bereich der Plug-ins verfolgen wir als Internetagentur trotzdem – und zwar bei allen CMS-Lösungen – den Ansatz, möglichst auf Plug-ins zu verzichten, sofern ein Feature mit vertretbarem Aufwand und nutzerfreundlich über core-seitige Mittel realisiert werden kann. Hierbei geht es uns insbesondere darum, Abhängigkeiten gering zu halten. Dies schafft zusätzliche Sicherheit für Ihr Projekt auf Basis von Craft CMS.
Darüber hinaus gilt der Grundsatz, dass aktuelle Software gemeinhin als effektiver Schutz vor Schwachstellen und Sicherheitslücken gilt. Demnach sollte jede Software, die öffentlich zugänglich im Web eingesetzt wird, regelmäßig und sorgfältig gewartet werden. Craft CMS kommt dieser Prämisse nach, was die sehr kurzen Intervalle, für die Veröffentlichung von Software-Updates belegen. Diese liefern zuverlässig Bugfixes, neue Funktionen und Änderungen sowie – passend zur Vorstellung als grundsätzlich sicheres System – kaum Sicherheits-Patches. Die Versionshistorie lässt sich [hier](https://github.com/craftcms/cms/blob/develop/CHANGELOG.md) nachverfolgen. Sprechen Sie uns gerne an, wenn Sie Interesse an der [Wartung Ihrer Craft CMS Website](/expertise/website-wartung-pflege-service) haben.