Gli strumenti di difesa tradizionali oggi, da soli, non sono più sufficienti! Infatti, le applicazioni Web sono quasi sempre verticalizzate sulle specifiche esigenze della realtà aziendale, quindi meno testate rispetto a software standard e maggiormente esposte alla vulnerabilità informatica.
Oggigiorno infatti gli attacchi sono sferrati indifferentemente su protocolli HTTP e HTTPS e coinvolgono applicazioni Web aziendali, sia costruite su software gratuito e open source come WordPress, Drupal e Joomla!, sia standard commerciale che sviluppato ad hoc.