Abstract :Günümüzde web uygulamaları hızlı ve kolayca geliştirilebilmektedir. Ancak geliştirilen uygulamaların güvenliği, kodlama esnasında kullanılan tekniklerin güvenirliği çoğu zaman göz ardı edilmektedir. Güvenli bir web uygulaması geliştirebilmek adına, yapılan saldırı ve türlerinin takip edilmesi, gelişiminin izlenmesi önemli bir gereksinimdir. Bu araştırmada web uygulamalarımızı bekleyen tehditler, çeşitleri ve bu tehditlerin istismar edilmesi halinde yapılabilecekler araştırılmıştır. Keywords : Web saldırıları, web uygulama güvenliği, web uygulama saldırıları, web güvenliği