Raport przygotowany przez niezależną organizację Web Application Security Consortium, przy wsparciu takich potentatów na rynku IT jak HP, pokazał, że prawdopodobieństwo znalezienia wysoko niebezpiecznego błędu w aplikacji webowej jest wyższe niż 90%.
Net-security.org: Dziewięć na dziesięć serwisów www posiada poważne błędy bezpieczeństwa.
Znana na całym świecie firma doradcza Gartner Group ocenia, że 70% ataków na serwisy www odbywa się w warstwie aplikacji.
Jednocześnie Gartner Group zaleca aby firmy regularnie testowały pod względem bezpieczeństwa aplikacje webowe, oraz starały się wykonywać te testy w odpowiednio wczesnej fazie wdrażania oprogramowania.