下記の11項目は、実際に攻撃にあった脆弱性のうちの約90％を占めています*。 ・SQLインジェクション　・クロスサイトスクリプティング（XSS）　・リモートファイルインクルージョン　・コマンドインジェクション　・ディレクトリトラバーサル　・ブラインドSQLインジェクション　・安全でないデシリアライゼーション　・XML外部実体攻撃　・HTTPヘッダインジェクション　・SSRF脆弱性・非公開ファイル検査 *2019年7月にクラウド型WAF「Scutum」で観測された攻撃リクエストを元に算出