In termini generali, bessun elemento che sia presente nella web può considerarsi completamente sicuro. Se alcuni hacker hanno violato sistemi tanto complessi come quello della Forza Aerea nordamericana, evidentemente anche il resto del contenuto di internet può essere attaccato con successo.

Tuttavia, se ci pieghiamo a quello che la generalità si intende come "sicurezza di internet", Joomla! è uno dei pochi CMS che può contare su una partecipazione attiva diffusa in tutto il mondo per generare soluzioni precise nel minore tempo possibile davanti ai bugs o vulnerabilità che si scoprono.

Questo della sicurezza è una prerogativa degli sviluppatori del core di Joomla!; altri CMS, non avendo a disposizione dei team così completi, possono cadere sotto attacco e alcune volte la soluzione può arrivare troppo tardi.