> также уделяю внимание безопасности.

Я не понял Вашу точку зрения..

Посмотрел, кроме зендмыла, постфикс (поскольку пользую)
> https://www.cvedetails.com/vulnerability-list/vendor_id-31/S...
> https://www.cvedetails.com/vulnerability-list/vendor_id-8450...

Что я увидел?
1. последняя уязвимось sendmail - 2014 год, score:1,9
за этот же период постфикс: 2014 - score:6.5, 2018 - score:4.6

Тенденция говорит о большей безопасности зендмыла.

2. Общее количество уязвимостей у sendmail больше, это так. Но, извините, с 1998(!) года.
Сдаётся мне, мышонка стали активно пилить несколько позже :), так что, на мой взгляд, этот критерий не показателен.

И, я не настаиваю на использовании зендмыла в качестве маил-сервера. (Синтаксис его конфигов взрывает мой мозг.) Хотя до сих пор в тырнетах вполне себе работают построенные на нём почтовые системы.

На мой взгляд, того, что Вы привели, не достаточно для такого агрессивного настроя ("ЗЛО").
- Уязвимости отсутствуют, жрать не просит, вкл/выкл/настр. - легко и ставить ничего не надо..

Подключаясь к администрированию чужого сервера мне не надо ничего доустанавливать - лёгкая правка конфигов и отчёты летят мне..

Что не так в Вашем понимании?