O vulnerabilitate a unui site web este o slăbiciune sau o configurație greșită în codul unui site web sau al unei aplicații web care permite unui atacator să obțină un anumit nivel de control asupra site-ului și, eventual, asupra serverului de găzduire. Cele mai multe vulnerabilități sunt exploatate prin mijloace automate, cum ar fi scanerele de vulnerabilități și rețelele de roboți.
Malware, prescurtarea de la software rău intenționat, este folosit pentru a colecta date sensibile, pentru a obține acces neautorizat la site-uri web și chiar pentru a deturna computere.