Web güvenliği tehditleri dört farklı grupta incelenebilir: I. Gizliliğe karsı tehditler arasında ağın gizli bir şekilde dinlenmesi II. Bütünlüğe yönelik tehditler arasında kullanıcı verisinin, iletim halindeki mesajın ve belleğin kötü amaç için değiştirilmesi yer almaktadır. III. Hizmet engellemeye yönelik tehditler yetkili kullanıcıların gerektiğinde servislere erişmelerine engel olurlar. IV. Kimlik doğrulama işlemine yönelik tehditler.