Sin embargo, David Wheeler afirma que esto no es toda la historia, ya que el Servidor Apache HTTP, por ejemplo, tuvo una cuota de mercado mucho más grande que Microsoft IIS, y sin embargo, Apache ha tenido tradicionalmente menos (y, en general, menos grave) vulnerabilidades de seguridad que IIS.