С чего начать изучение безопасности веб-сайтов?
С составления списка моделей угроз.
Хороший сервис для обучения: https://owasp.org/
С изучения проблем безопасности в вебе и чтении OWASP. Много статей публикуется почти ежедневно, но большинство на английском и уже много актуального и нового на китайском.