近年來許多調查中發現，應用程式中的漏洞數量已經遠大於作業系統。根據全球知名的SANS資安訓練與認證組織，所提出的20大網路安全問題、威脅與風險，其中與網頁應用程式相關的包括其中4個項目：Web Browsers、Phishing/Spear Phishing、Web Applications、Database Software。

另外，開放原始碼OWASP開發社群組織，公佈了極具公信力的“OWASP Top 10”10大應用程式安全報告，這項報告來自於世界各地多位頂尖資訊安全專家的專業知識與建議，而美國聯邦貿易委員會強烈建議所有公司採用OWASP Top 10，採用OWASP Top 10將是改變軟體開發程序的第一步，以確保程式設計師所開發的是安全的應用程式碼。

A.G. Edwards、Bank of Newport、Best Software、British Telecom、Bureau of Alcohol, Tobacco, and Firearms (ATF)、Citibank、Cboss Internet、Cognizant、Contra Costa County, CA、Corillian Corporation、Digital Payment Technologies、Foundstone Strategic Security、IBM Global Services、National Australia Bank、Norfolk Southern、Online Business Systems、Predictive Systems、Price Waterhouse Coopers、Recreational Equipment, Inc. (REI)、SSP Solutions、Samsung SDS (Korea)、Sempra Energy、Sprint、Sun Microsystems、Swiss Federal Institute of Technology、Symantec、Texas Dept of Human Services、The Hartford、Zapatec、ZipForm…等等。