Um artigo de jeremiah Grossman que defende que já é unânime que a web é a principal avenida de ataque na Internet:
It’s unanimous, Web application security has arrived
O artigo tem uma série de citações de diversas fontes a suportar a afirmação, com diversas listas das principais vulnerabilidades encontradas.