据Positive Technologies研究显示，超半数现代网站存在高危漏洞，易成黑客攻击目标。其中，34%的在线商店应用及43%的工业企业系统安全防护极低。
公共网站漏洞常被用于渗透企业内部IT基础设施，约25%的Web应用程序存在此类风险，且同等比例的应用允许直接访问数据库。
专家指出，94%的Web应用程序为网络犯罪提供了可乘之机；在涉及个人数据处理的程序中，20%已成功泄露机密信息。
值得注意的是，生产环境比测试环境更脆弱：55%的生产系统与50%的测试系统中均发现了严重安全漏洞。
这表明安全性分析不仅需在开发阶段进行，上线后同样不可或缺。Positive Technologies信息安全分析部门负责人叶夫根尼·格涅金建议：“对于已部署运行的应用程序，推荐使用Web应用防火墙（WAF）进行防护。”