Атака на WEB (Статья Elekt'a): forum.antichat.ru
Заметка в блоге Дмитрия Евтеева: devteev.blogspot.com
OWASP EU09 Luca Carettoni, Stefano diPaola: owasp.org
Lavakumar Kuppan: lavakumar.com
WASC Mailing List: webappsec.org
CC09 Dmitry Evteev: ptsecurity.ru