Jak sam mówisz, chodzi o bezpieczeństwo i gotowe rozwiązanie, XAMPP jest dość niepewny. Poza tym nie widzę żadnych prawdziwych wad. Oprogramowanie w XAMPP jest regularnie używane w stabilnych, bezpiecznych, komercyjnych systemach. Potrzeba trochę wiedzy i czasu, aby skonfigurować XAMPP, aby stał się wystarczająco bezpieczny do użytku produkcyjnego (i to jest powód, dla którego ludzie ciągle mówią, żebyś tego nie robił), ale ponieważ wygląda na to, że masz to pokryte, nie powinno być problem.