系统外部风险，如企业存在漏洞，则最容易受到攻击。运用过时的 CMS 版本、插件和主题（例如WordPress 漏洞是此类别的最大风险之一）。执行每日漏洞扫描，执行定期修复和更新，使用Web应用程序防火墙，无需密码访问、使用数据库或未正确加密敏感数据。

基于 JavaScript 的攻击可以接管账户、传播恶意软件等。恶意机器人是指受控设备，它们通过传播垃圾邮件、发送网络钓鱼电子邮件和执行恶意订单为网站所有者和客户制造一系列问题。