Пишу диплом по теме информационной безопасности web-ресурсов, можете подсказать интересные материалы в этой области?
Начни с OWASP
Ну а как же https? Насчет атак - у хостеров поинтересуйтесь, как они справляются с DDoS, например (только вряд ли Вам об этом расскажут). Сходите сюда и вот сюда - тут много чего полезного.