Un guide de Mozilla sur les pratiques de sécurité à appliquer sur les sites Web.

Un autre du site genre.

Une page pour tester les entêtes HTTP relatives à la sécurité.