Segun tengo entendido ASP no esta nada mal en cuestion seguridad... pero la verdad PHP es codigo abierto, asi q de cierta manera de deja un saborcito como de que no es tan seguro cuando no es cierto...
Bueno te recomiendo PHP en Linux si no kieres star atado de manos con Microsoft..!
Saludos..!