Sensacional! Eu trabalho com segurança da informação e um ótimo guia para devs que querem entender sobre as principais vulnerabilidades em aplicações web é o OWASP: https://owasp.org/www-project-top-ten/