حملات مبتنی بر وب به تهدیداتی گفته می‌شود که برنامه‌های تحت وب، وب‌سایت‌ها و سرویس‌های آنلاین را هدف قرار می‌دهند. این حملات معمولاً از ضعف‌های طراحی یا پیاده‌سازی وب‌اپلیکیشن‌ها سوءاستفاده می‌کنند.