ipaによるとウェブアプリケーションセキュリティ検査ツールは以下の3タイプに分けられる。