資料來源：http://www.cert.org.tw/document/column/show.php?key=112

本文簡介的Web 2.0的相關特點如下：1.以web作為平台 2.利用集體智慧 3.「資料」(data)將成為重要的資產 4.軟體開發週期的終結 5.輕量型編製模型 6.軟體超越單一設備

另外，由於Web2.0是個非常新的名詞，也正由於是新的概念，明確的定義尚屬眾說紛紜的階段。所以它也陳列了幾個可能的安全威脅，這些威脅是由Shreeraj Shah在一篇文章內所提出的，如　1.AJAX的跨網站攻擊(Cross-site scripting in AJAX)　2.XML阻礙(XML poisoning) 3.惡意的AJAX執行碼(Malicious AJAX code execution)　4.RSS/Atom的感染危機(RSS/Atom jnjection)　5.WSDL的掃瞄和列舉功能(WSDL scanning and enumeration) 　6.AJAX路徑查詢上的客戶端驗證(Client side validation in AJAX routines)　7.網頁服務繞路議題(Web services routing issues) 　8.SOAP的參數竄改(Parameter manipulation with SOAP)　9.SOAP message 的XPATH injection(XPATH injection in SOAP message)　10.RIA的客戶端程式碼遭受竄改(RIA thick client binary manipulation)

3