همه وبسایت‌ها در هر زمان و هر مکان مستعد حمله هستند. این درست است زیرا مجرمان سایبری هنگام برنامه‌ریزی برای اجرای یک حمله، وبسایت خاصی را در ذهن ندارند. آن‌ها از برنامه‌هایی برای شناسایی خودکار وبسایت‌های حاوی آسیب‌پذیری استفاده می‌کنند. این آسیب‌پذیری‌ها به‌عنوان نقاط ورودی برای اجرای حمله به آن