Описуються основні підходи до класифікації відомих вразливостей веб-ресурсів. Розглядаються основні технології захисту від можливих реалізцій погроз.