1) Há falhas de segurança em todos os sistemas operacionais e aplicações;
2) Monitorar falhas e aplicar os patches;
3) Fornecedores relutam em publicar os pontos fracos;
4) Configurações mal feitas, portas dos fundos e depurações também podem deixar o site
vulnerável;
5) Programadores também podem deixar comandos de depuração que foram úteis durante o
desenvolvimento, mas agora representa um grande risco.