安全なウェブサイトの作り方

www.ipa.go.jp

IPAが作成している資料の第7版が公開されていました。

一緒にセキュリティ実装チェックリストも公開されているので資料に全部目を通せなくても、 テストシナリオとかテストケースに含めるだけでも役に立ちそうです。