Վնասակար ծրագիրը (անգլերեն՝ malware) վնաս պատճառող ծրագիր է։ Կայքում դա անցանկալի կոդ է, որը ինչ-որ մեկը գաղտնի ներմուծում է՝ կայքին վնասելու, տեղեկություն գողանալու կամ այն աննկատ իր նպատակների համար օգտագործելու համար՝ օրինակ՝ սպամ ուղարկելու կամ այլ կայքերի վրա հարձակվելու։
Պատկերացրեք այն վարակի պես. այն ներս է սողոսկում թույլ տեղով, տարածվում ու ստիպում կայքին վարվել այնպես, ինչպես սեփականատերը երբեք չի ուզել՝ ցույց տալ տարօրինակ էջեր, վերահղել այցելուներին կամ ամեն ինչ դանդաղեցնել։ Հաճախ սեփականատերը սկզբում դա չի նկատում, և հենց դա է այն վտանգավոր դարձնում։
Պաշտպանությունը բաղկացած է ամեն ինչ թարմ պահելուց, SSL վկայագիր‑ի ու Ֆայրվոլ‑ի նման հուսալի կողպեքներ օգտագործելուց և միշտ թարմ Կրկնօրինակում (backup) ունենալուց, որպեսզի հնարավոր լինի վերականգնել մաքուր տարբերակը, եթե կայքը երբևէ վարակվի։