Drupal heeft een zeer goede reputatie op het gebied van veiligheid en heeft een georganiseerde werkwijze voor onderzoek, verificatie en de publicatie van mogelijke problemen op het gebied van veiligheid. Drupal heeft een eigen team dat voortdurend, in samenwerking met de community, werkt aan problemen op het gebied van veiligheid.
Drupal is open source software en over het algemeen is open source software veiliger, en anders net zo veilig, als commerciële software. De toegenomen veiligheid van open source software zou zelfs de reden zijn dat het Witte Huis de overstap maaktte naar Drupal. Zaken als injectie, cross site scripting, sessie management, cross site request forgeries, etc worden standaard ondervangen in de Drupal API.