Dass wir viele Updates bringen, ist eher ein Hinweis auf die aktuell gute Code-Review, denn die leichte Angreifbarkeit (und der SEO-Fork zieht meist schnell nach). Solltest du allerdings ein Heavy-Mod-Forum einsetzen wollen und nicht über Root-Zugang auf deinem Server verfügen, sind die Updates natürlich viel Arbeit für dich. Da ist Simple Machines easy, ist auch kostenlos, aber kein Open Source.