根据他们的研究结果，80％来自私营和公共部门的应用不符合Veracode的安全标准。金融行业的软件和商业软件分别有24%和28%符合标准，然而政府的软件绝对表现更糟，只有16％的政府网站应用符合标准的开放Web应用安全项目。 对于SANS评估，研究发现金融业28％符合标准，商业软件为34%，而政府只有18％。

同时，Veracode更深地挖掘到特定Web应用程序漏洞，发现政府网络的应用程序40%容易受到这种攻击的形式，金融业为29%和商业软件行业为30％。

从1月份到9月份，程序漏洞密度相对平稳，与平均值一致。然而到了十月和十一月份，漏洞密度突然大幅飚升，到了12月份又再次下降。似乎是 某种季节性因素导致了这种现象。是11月底的感恩节让程序员分心，还是这项研究本身存在缺陷？