セキュア・プログラミング講座（Webアプリケーション編）

 http://www.ipa.go.jp/security/awareness/vendor/programmingv2/web.html

IPAのドキュメントです。
結構、有名らしいです。

この「Webアプリケーション編」を読みましたが、
なかなか良かったです。
特に後からつけたされた「マッシュアップにおけるセキュアプログラミング」。
これは具体的な記述があり、（自分が未熟者故）へーっ、そうなんだ状態です。

このドキュメントは、Web関係のプログラマーなどであれば、一読、いや大部分を理解している必要があるのではないでしょうか？
という具合に入門者にはいいドキュメントです。

また、紙に出して読んでしまいました。

（環境にやさしくなくて、すみません。）