Nous avons une très grande installation Plone. Je ne suis pas un grand fan de Plone parce qu'il est basé sur Zope et Zeo, qui peuvent tous deux être de gros consommateurs de ressources. D'après mon expérience, vous devez également avoir un équilibreur de charge et un squid en face de Plone si vous espérez un quelconque niveau de performance.
Personnellement, j'aime et j'ai utilisé la plupart des CMS basés sur PHP, des logiciels de blog, etc.
Du point de vue de la sécurité et de l'évolutivité, le type de logiciel qui écrit des fichiers HTML statiques sur le serveur est le plus facile à mettre en œuvre à grande échelle (nombreux sites, nombreux utilisateurs), qu'il soit basé sur le Web ou sur le client. Vous pouvez héberger des sites de cette manière avec un minimum de ressources.
Si vos besoins sont modestes et que vous voulez être dynamique, regardez du côté de Wordpress. Il s'agit plus d'un CMS que d'un outil de blogging à ce stade et il dispose d'un ensemble de fonctionnalités, de modèles et de plugins très riches, et il est relativement facile à développer.
Si vos besoins sont à plus grande échelle, alors vous allez entrer dans des systèmes comme Plone. Plone a répondu à nos besoins grâce à son système ACL assez étendu.
Avec n'importe quel outil disposant d'une large base d'utilisateurs, vous ne risquez pas d'être confronté à une situation où des failles de sécurité majeures resteraient longtemps à l'air libre. Je me méfierais de tout ce qui a une portée très étroite ou une base d'utilisateurs minuscule. Pour la même raison, je me méfierais de déployer mon propre système alors que tant de travail a déjà été fait pour développer et sécuriser ce type de système.
