Webアプリケーションを安全に作りたいなら必読です。 内容はかなり高度なので最初は読めなくても、何度も読んだりすることで理解が深まります。 体系的に説明しているのでセキュリティの知識も高まります。

発行が2018年なので少々古い情報もあるが、ベースとなる知識として覚えていて損はないです。