Часто слышу что Windows Server не ломал только ленивый. В связи с этим вопрос, есть ли смысл, для себя, по фану, начинать изучение программирования и создания CMS исключетельно средствами MS технологий, .NET и т.д. и т.п. и насколько чаще в экосистеме MS находятся уязвимости по сравнению с другими платформами, такими как PHP/mySQL и др.
Слухи о несекьюрности сильно преувеличены. Если будете программировать на Net core + ORM + включите анализеры в студии. У вас из коробки будет довольно хорошая защита.
MS стек всего лишь инструмент, хотя и очень хороший.