- Webs no actualizadas drupal 7 / drupal 8
- Usuarios registrados que pueden editar cualquier página, registro automático de usuarios nuevos
- Usuarios con permisos para editar twig o html/js
- Sistema de ficheros con permisos incorrectos. Formularios que permiten subir ficheros de cualquier extensión.
- Phpmyadmin/Adminer desprotegidos
- Backups accesibles para descargar
- La misma web puede alterar su código por sí misma
- Backups diarios de varios días
- Tener la web actualizada
- Web en servidor independiente
- Sistema de captcha para el login/registro