For å konkret svare på spørsmålet ditt; det er i grunn revnende likegyldig hva du bruker til å lage APIet ditt. Noen vil anbefale PHP, andre vil anbefale Java, Python, Rust, C#, Go, etc etc etc. Laravel eller Lumen funker fett det om du er mest komfortabel med PHP.
Sikkerhetsmessig er det gjerne utvikleren som er det svakeste leddet etter min erfaring.