Algumas ações devem ser colocadas em prática para que a segurança das aplicações web não sejam comprometidas. É importante deixar claro que nenhum tipo de proteção é eficiente se não for constantemente verificada e atualizada, pois os ataques são aprimorados mais rápido do que as correções possam ser realizadas, quando detectadas. Neste sentido, uma ameaça pode ser definida como:

A) Fragilidade presente ou associada a ativos que manipulam ou processam informações que, ao ser explorada por ameaças, permite a ocorrência de um incidente de segurança, afetando negativamente um ou mais princípios da segurança da informação, confidencialidade, integridade e disponibilidade.

B) Agentes ou condições que causam a manipulação e processamento da informação, causando uma fragilidade aos ativos, permitindo a ocorrência de um incidente de segurança, afetando negativamente um ou mais princípios da segurança da informação, confidencialidade, integridade e disponibilidade.

C) Todo elemento que compõe os processos que manipulam e processam a informação, a partir da própria informação, o meio em que ela é armazenada, os equipamentos em que ela é manipulada, transportada ou descartada.

D) Agentes ou condições que causam incidentes que comprometem as informações e seus ativos por meio da exploração de vulnerabilidades, provocando a perda da confidencialidade, integridade e disponibilidade.

E) Todo elemento que compõe os processos que manipulam e processam a informação, a partir de um banco de dados em que ela está armazenada, gerando uma ameaça dentro das condições estabelecidas no acesso.