web = a primeira avenida de ataque

Um artigo de jeremiah Grossman que defende que já é unânime que a web é a principal avenida de ataque na Internet:

It’s unanimous, Web application security has arrived

O artigo tem uma série de citações de diversas fontes a suportar a afirmação, com diversas listas das principais vulnerabilidades encontradas.