U radu će se spominjati vektori napada i načini zaštite koji se provode tokom izrade i održavanja samih aplikacija. Prvo će se obraditi vrste napada na web aplikacije i kada čitatelj razumije teoriju iza toga, rad bude prošao kroz alate koji se mogu koristiti za penetracijsko testiranje. Uz objašnjenje načina napada, biti će objašnjeni kako se koristi koji alat za penetracijsko testiranje i testiranje određenog vektora napada. Neki od napada koji su opisani su napad grubom silom, napadi vezani u dizajnu aplikacije, prisilno pregledavanje, falsificiranje parametara, manipulacija HTTP zaglavljem. Postoje i napadi koji utječu na bazu podataka, jedan od njih je napad ugniježđenim SQL naredbama i slijepi napad ugniježđenim SQL naredbama. Primjeri tih napada su i izvedeni u praktičnom dijelu rada. Prikazano je XXL IN, SQL injekcija, XSS napad, DDoS napad. Uz navedenu terminologiju rada navedeni su i načini obrane i zaštite od napada. Jedan od ključnih faktora obrane od napada su sigurnosti timovi, postoji šest vrsta timova koji imaju različita zaduženja u svrhu čuvanju povjerljivih informacija. Isto tako postoje i sigurnosne organizacije poput OWASP-a i EDB-a. Pobliže je opisan OWASP i mogućnosti koje sama organizacija nudi, a tijekom izrade su korišteni mnogi izvori s njihove službene stranice. Postojanje sigurnosnih timova, štoviše samih organizacija, upućuje na to kako je stavljanje zaštitnih mehanizama bitno i tijekom izrade i rada web stranica, i nakon što se već desi proboj u sustav.