Penso che sia quello che sta dicendo. Aiuto gli auto-ospitanti dal 2017, alcuni dei quali sono stati molto irresponsabili (come non aggiornare nulla per anni). Dato che mi guadagno da vivere supportando gli auto-ospitanti, ovviamente ho un’opinione diversa.
L’unico problema che ho riscontrato con la sicurezza è stato con un amministratore che faceva cose come nascondere elementi con css in un componente tema e poi faceva pagare per “risolverlo”. Ha anche eseguito un Post.destroy_all nella console rails e, beh, ha distrutto molti post. (Sono riuscito a ripristinarne almeno la maggior parte da un backup.) Non sono a conoscenza di nessuno a cui sia stato rubato un database (tranne da qualcuno a cui è stato pagato per avere accesso al database).
Discourse fa un lavoro eccezionale per quanto riguarda la sicurezza. Gestire WordPress è molto più pericoloso che gestire Discourse. Non penso che nessuno dovrebbe farlo.