Ñïåöèàëèñòû ïî êîìïüþòåðíîé áåçîïàñíîñòè èç áîëåå ÷åì 30 âåäóùèõ àìåðèêàíñêèõ è ìåæäóíàðîäíûõ îðãàíèçàöèé è ïðîìûøëåííûõ êîìïàíèé ñîñòàâèëè ñïèñîê 25 íàèáîëåå îïàñíûõ îøèáîê àâòîðîâ ïðîãðàìì, êîòîðûå ïðèâîäÿò ê âîçíèêíîâåíèþ óÿçâèìûõ ìåñò â ñèñòåìàõ áåçîïàñíîñòè.
Èíèöèàòîðîì ïðîåêòà ñòàë SANS Institute, à â ðàáîòå ïðèíÿëè ó÷àñòèå ýêñïåðòû èç Àãåíòñòâà íàöèîíàëüíîé áåçîïàñíîñòè ÑØÀ, Microsoft, Symantec è äðóãèõ êîìïàíèé, óíèâåðñèòåòîâ è îðãàíèçàöèé.  ñîñòàâëåííîì èìè ñïèñêå ôèãóðèðóþò òàêèå îïëîøíîñòè ïðîãðàììèñòîâ, êàê âîçìîæíîñòü îñóùåñòâëåíèÿ èíúåêöèé SQL, ìåæñàéòîâîãî èñïîëíåíèÿ ñöåíàðèåâ, ïåðåñûëêà ñåêðåòíîé èíôîðìàöèè â òåêñòîâîì âèäå è çàäàíèå ïàðîëåé íåïîñðåäñòâåííî â êîäå ïðîãðàìì, ãäå èõ òðóäíî ïîìåíÿòü â ñëó÷àå ðàñêðûòèÿ.  ïðîøëîì ãîäó ïàðà îøèáîê èç ýòîãî ñïèñêà äàëà âîçìîæíîñòü âçëîìàòü ñâûøå 1,5 ìëí Web-ñàéòîâ.
 SANS ïîëàãàþò, ÷òî ñîñòàâëåííûé ñïèñîê ìîæíî áóäåò èñïîëüçîâàòü ïðè çàêëþ÷åíèè äîãîâîðîâ ñ ðàçðàáîò÷èêàìè ïðîãðàìì.  òàêîì ñëó÷àå, îòâåòñòâåííîñòü çà âûÿâëåííûå â ïðîãðàììàõ îïàñíûå îøèáêè ëÿæåò íà àâòîðîâ.