puo' essere entrambe le cose e in più, che è la cosa più frequente, sul tuo sito possono esseci applicazioni web vulnerabili (ad es forum, guestbook etc...)

Il tuo sito è in HTML statico o usi programmazione lato server come PHP, ASP etc...?