ガートナーのレポート（The Ratio of Hacking and Security Incident）によると、ハッカーによる攻撃の75%はネットワークやサーバーのレベルではなく、アプリケーションに対する攻撃であるとしています。

米国防総省の研究資料によると、セキュリティに脆弱な箇所はソースコード1,000行当たりに1箇所の割合で存在するとのことです。

セキュリティ侵害事故によって発生する対応費用は想像を超えたものであり、この莫大な費用を節減するためには開発の初期段階からセキュリティ脆弱性に備える必要があります。