Con la differenza che se ti bucano il sito e vieni defacciato a visualizzare il contenuto disposto dagli hacker sono solo i visitatori del sito.
Se ti bucano un sistema di banner per una applicazione a visualizzare il contenuto disposto dagli hacker saranno gli utilizzatori dell'applicazione, potenzialmente molti di più dei visitatori del sito.

Prova a fare mente locale su quante volte in un mese usi utility come winzip o winrar e quante volte visiti i loro rispettivi siti.
Io in un mese winrar lo userò 30 volte. Il sito di winrar l'avrò visitato l'ultima volta un anno e mezzo fa.

Per questo mi domandavo se usare tecnologie di sicurezza più avanzate che non affidarsi al solo hardening del server web.