Référentiel de sécurité pour les applications web

The goal of this document is to help operational teams with creating secure web applications.
Mozilla, Security/Guidelines/Web Security

Un outil pratique pour avoir une vision d’ensemble des questions de sécurité de sites ou applications web. À appliquer ou à connaître – et faire connaître – selon là où l’on intervient.