OWASP — реально полезный список, чтобы не упустить базовые приколы безопасности. Пока не вникнешь, не сразу понятно, насколько легко можно скомпрометировать сайт из-за обычных ошибок вроде плохой фильтрации или кривой сессии. Для новичка лучше просто взять и пройтись по главному, не пытаясь сразу всё учесть — так проще выработать минимальные навыки защиты.