A falta de restrições em métodos como POST, PUT e DELETE, permitindo ações não autorizadas.
B ocorrência dos dados fornecidos pelo usuário não serem validados, filtrados ou sanitizados pela aplicação.
C falta de proteção de segurança adequada em qualquer parte da stack da aplicação ou permissões configuradas incorretamente em serviços de nuvem.
D falta de testes na compatibilidade de bibliotecas atualizadas, modificadas ou corrigidas.
E existência de eventos auditaveis, comologins, tentativas deloginmalsucedidas e transações de alto valor, não são registrados em logs.