Web Security Essentials, видеокурс Майка Шерова по основам защиты веб-приложений от MITM, CSRF и XSS-атак → https://egghead.io/courses/web-security-essentials