Всё одно и то же по кругу, как мантра. Но тех, кто принимает решение по всем этим веб-приложениям "для бизнеса" нужно бизнесом ворочать, деньги зарабатывать. А всё это соблюдать дополнительные расходы, которые или окупятся, или нет. Тут 50 на 50. Поэтому пока петух не клюнет..
Основы безопасности веб-приложений для бизнеса