Khera 氏によると、Cenzic は Fortune 1000 企業を対象に行なった調査で、まったく脆弱性が存在しない Web ベースのアプリケーションは、ただの1つも見つけられなかったという。
IT 調査会社 Burton Group のセキュリティ アナリスト Diana Kelley 氏は、そのような状態が生じていることについて、優先順位がやや異なるためだと指摘する。「Web アプリケーションの場合、たいていは構築や配備をいかに素早く行なうかがすべてだ。実際、セキュリティのことは念頭に浮かばない」