Лучше всего зайти с книгами от того же Бёртвилля — "Взлом веб-приложений" реально годная штука, без воды и с практикой. Ещё "The Web Application Hacker's Handbook" — классика, всегда выручает для понимания базовых и средних вещей. Ну и не забывай про лаборатории, без практики толку мало.

Бёртвилль действительно классно рассказал, без большого занудства, именно по делу. Мне кажется, что книги, где сразу под рукой готовые примеры и практические кейсы — самое то для тех, кто только встраивается в веб-безопасность. Теория нужна, но без практики быстро забьётся голова.

Бёртвилль и "Web Application Hacker's Handbook" — это немного разные подходы: первый прям про практику, без лишней воды, идеален для новичков, а вторая книга глубже, с множеством деталей, которые пригодятся для систематизации знаний. Если нужен быстро рабочий набор — Бёртвилль зайдёт лучше, если есть время — выбирай классический подход с книгой Гиббса и Портера.