eu não sou especialista em segurança, porém tenho um pouco mais de conhecimento tanto na linguagem quanto na montagem de servidores que utilizam PHP (LAMP).

Quando montamos servidores, mesmo não sendo especialista em segurança, nós tomamos os cuidados básico sobre o mesmo, sendo assim mesmo que com pouco conhecimento nesse assunto consigo me sentir mais seguro tanto em segurança quanto em estabilidade com meus aplicativos feito em PHP.

Com a plataforma ASP.NET eu não nunca cheguei a criar um servidor e não tenho a mínima idéida de como seja configurar um servidor windows, além de instalar o IIS no XP por pura curiosidade.

Para aplicações internas eu gosto, e muito, de utilizar ASP.NET, porém.. para sites externos não me sinto seguro por não conhecer nem dominar o conhecimento necessário para garantir o mínimo de segurança nos meus apps.

Um excelente exemplo de um ENORME aplicativo na internet que é extremamente seguro é o orkut que foi todo desenvolvido em ASP.NET,

Abraços.