Hello Krapaud,
Idem pour Apache.
Tout produit est vulnérable !
Par contre avec un peu de compétences, tout comme avec Apache, tu peux obtenir un site web sécurisé.
Je connais pas beaucoup d'éditeur qui fournissent des outils simples et conviviaux pour sécuriser leurs produits : IIS 5 Security Check Tool.
Nous pourrions probablement débattre longuement sur le sujet.
Tout est affaire d'opinion.
Bye,
WestWood.