Здравствуйте! Обратите внимание на proprogrammer https://proprogrammer.ru/ . Там есть статьи о защите от XSS-атак и других уязвимостей. Всё объясняется простым языком, с примерами и пошаговыми инструкциями, как обнаружить и закрыть такие дыры. Мне было полезно прочитать именно про практические методы защиты, а не только теорию. К тому же сайт охватывает и другие смежные темы — распределённые системы, основы виртуализации, программирование на Python и Java. Благодаря этому можно не только разобраться в безопасности, но и выстроить более целостное понимание всей архитектуры разработки.