Годный доклад на OWASP AppSecEU 2018, от Frans Rosén'аhttps://speakerdeck.com/fransrosen/owasp-appseceu-2018-attacking-modern-web-technologies?slide=15