エラーは大きく「コンポーネント間のコネクションが適切に保護されていない」「危険なリソースマネジメント」「不備のある防衛策」の３種類に分類され、それぞれのエラーには簡単な説明と対処法などが記述されている。挙げられているエラーは「入力データの検証不備」やSQLインジェクションの原因となる「SQLクエリの保護不備」、またバッファオーバーフローを引き起こす「メモリバッファ境界チェックの不備」といったものが挙げられている。「パスワードのハードコード」を含め基本的なエラーが多いようだが、これら危険なエラーがそれなりの頻度で起きているというのが実態らしい。

InformationWeek blogではこれらのエラーは現在の開発体制が原因となっているとのエントリが掲載されており、本家/.で紹介されている。それによると（問題のある開発モデルではあったが）昔ながらのウオーターフォール・モデルを捨て、出荷までに出来る限り多くの機能を盛り込み、その後手直しをするといった現在の開発モデルに問題があると指摘し、また多くのセキュリティ脅威が潜む現在だからこそ、若い開発者たちがソフトウェア開発の歴史を学ぶことに意義があるとのことだ。