Considerando delle pagine HTML statiche senza javascript e vbscript, esiste qualche vulnerabilità di cui tenere conto? A me non viene in mente niente, ma non avevo neanche pensato a quelle che ho visto sulle guide nella sezione sicurezza, per cui meglio chiedere...