Ciężko stwierdzić czy frameworki zwiększają bezpieczeństwo. To że ktoś da Ci nóż, to nie znaczy że będziesz bezpieczniejszy. Sam możesz sobie zrobić krzywdę
Ale ogólnie tak, z gotowymi rozwiązaniami jest bezpieczniej.
Z tego co mi wiadomo w node do templatek służy jade, ale niewykluczone że pojawiło się już coś nowszego.