>>348
つまり、
「動作が確定している既製品（モジュールやプラグイン）を使用するから
　決済機能を実装するリスクを下げてるし、怖くない」
という解釈で良いのでしょうか？それなら腑に落ちました。
この方法でもリスクはゼロになりませんが、自作よりも安心できそうですね。

>>351
こちらは、
「セキュリティに不安な言語は使わないから、怖くない」
になるでしょうか？これまた説得力がありますね。
コードの書き方によってはどの言語もリスクはあると思いますが、
外部から攻撃されづらい言語を選ぶと、リスクも下がりますからね。

お二人とも、詳しく説明していただき参考になりました。
自分は怖くて決済機能を開発できないのですが、もっと勉強します。