"Finding & Prioritizing Web Application Vulnerabilities" - попытка классифицировать основные типы уязвимостей web-приложений.
