Vulnerabilidades de uma aplicacao Web

Podemos notar alguns pontos de vulnerabilidades em sistemas web, tais como:

Web-client - browser e outros aplicativos que se comunicam com o sistema; pode sofrer ataques de engenharia reversa, onde falhas de seguranca sao procuradas e exploradas pelo atacante.

Comunicacao entre o web-client e o web-server - o canal de comunicacao entre os dois componentes, pode ser investigado atraves de sniffers e outras ferramentas. Os ataques podem ser adulteracao de conteudo (Parameter tampering) e negacao de servicos (Denial of service).