Безопасен ли простой сайт перед взломами/атаками?
Довольно странный вопрос.
Сам по себе статический html безопасен.
Но есть вероятность что сломают ftp или что там у тебя.
Могут быть атаки на сам web-сервер, который отдаёт Ваш сайт клиентам при запросе из браузера.
И в этом случае - код приложения (html,css,js) уже не имеет значения.
Сам код сайта (приложения веб-сервера) - не обрабатывает клиентские запросы. 
И именно с этой точки зрения, код сайта - безопасен, но это вовсе не значит, что он защищён.