OWASP需要关注的 Top 10 网络攻击列表，此外还有大量其他有用的 Web 开发安全信息.

OWASP keeps a list of the Top 10 web attacks to watch our for, in addition to a ton of other useful security information for web development.