Danke für die interessanten Information und die tolle Ergänzung.

leider ist der Artikel nicht korrekt …

Neos und TYPO3 CMS sind seit ein paar Jahren zwei getrennte Projekte mit komplett unterschiedlichen Teams.

An der Code-Basis wurde in den letzten Jahren sehr aktiv an vielen Stellen gearbeitet, um ihn wartbarer und den Einstieg für neue Entwickler einfacher zu machen. Bsp. ist die Einführung von Doctrine DBAL in der Version 8.

Der Einstieg ist für den Integrator sicher nicht einfach. Für den PHP-Entwickler ist es, denke ich, wie bei jedem Framework, dass es eine gewisse Einarbeitungszeit bedarf. Ein weiterer Vorteil ist, dass PHP-Code und Templating sauber getrennt sind, so dass (anders als bei WordPress) durch schlampig programmierte Templates Sicherheitslücken entstehen können.

Offener Quellcode ist ein klarer Vorteil. Zwar kann wirklich jeder die Schwachstellen ausnützen, sofern er sie findet. Auf der anderen Seite ermöglicht es auch, dass jeder diese Schwachstellen fixen kann. Bei Closed-Source Software bleiben Sicherheitslücken oft jahrelang unentdeckt bzw. werden zu sehr hohen Preisen gehandelt.

Zudem gibt es bei TYPO3 ein sehr aktives Security Team, das je nach Schwere der Sicherheitslücke auch kurzfristig reagiert. Ich arbeite seit über 10 Jahren mit TYPO3 und bin von dem Umgang mit dem Thema Sicherheit voll überzeugt.

Die gehackten TYPO3 Websites, die man in der Presse lesen konnte, waren ausschließlich veraltete und nicht gewartete Websites.

Viele Grüße
Marcus Schwemer