L'info n'intéressera peut-être pas grand monde mais j'ai trouvé l'information suivante : le framework FLOW3, sur lequel est construit TYPO3 V5.0 a été diagnostiqué par un logiciel de la société Art Of Defence. Les tests portaient sur des failles XSS (Cross Site Scripting), inclusion de fichiers, injections XPATH, injections SQL, etc. Il faut ajouter que cette analyse était gratuite et a eu lieu au salon CEBIT qui se tient chaque année à Hanovre. Voici le rapport de Malte Jansen qui a personnellement  fait tester gratuitement FLOW3. L'analyse détaillée est au format PDF.