По дефолту OpenServer запускает все свои сервисы на 127.0.0.1, внешние подключения к ним невозможны и никто не сможет получить доступ, кроме пользователя локального компьютера.
Но в настройках можно поменять и разрешить внешние подключения, на свой страх и риск.
Безопасность - такая же, как у всех компонентов, включённых в данный момент (то есть, если выберете древнюю версию PHP к примеру - будьте готовы, что там будут незакрытые уязвимости, обнаруженные после окончания поддержки данной версии).