As penalidades por não fazer isso são evidentes: cerca de 62% dos incidentes de hacking analisados pela Verizon no seu relatório de investigações de violação de dados  foi contra aplicativos da web.

 Os invasores usaram métodos de tecnologia relativamente baixa, como credenciais roubadas, na maior parte desses incidentes.

 Mas ataques levando a violações proeminentes nos últimos anos, incluiu um exploit visando um código aberto vulnerabilidade da biblioteca que teve resultados desastrosos para Equifax e um ataque de injeção de script contra um sistema de pagamento online que resultou em uma multa recorde do GDPR contra a British Airways.