Vou aproveitar que o colega ai falou em AppSec e recomendar alguns conteúdos:

• blog da Conviso (empresa referência em AppSec) -> https://blog.convisoappsec.com/

• canal do youtube com vários videos muito bons sobre Application Security -> https://www.youtube.com/@GuiadeAppSec

• Princípios e Boas Práticas sobre Desenvolvimento Seguro -> https://github.com/wh0isdxk/DesenvolvimentoSeguro

E se você quiser ir mais além na parte de segurança, recomendo esses dois livros:

• The Web Application Hacker’s Handbook - Ed by Dufydd Stuttard and Marcus Pinto: https://amzn.to/3vBzfHX

• Alice and Bob learn application security by Tanya Janca: https://amzn.to/3oMyMij