Отчет Positive Technologies об уязвимостях в веб-приложениях в 2019 году.

Советую начать читать сразу с последней станицы, где описана методика, потому что в исследование вошел ограниченный скоуп веб-приложений.