Säkerhet för utvecklare

Vad måste vi kunna inom säkerhet och varför? Vilka risker tar företaget om en sajt har säkerhetsbrister?