В 87-страничном PDF документе "Web Security Threat Classification" классифицированы основные виды атак на web-приложения, с подробным описанием, примерами и рекомендациями по защите.