Lista de boas práticas de desenvolvimento OWASP
Aqui vai a OWASP Cheat Sheet. Uma lista de vários arquivos com boas práticas de segurança no deselvolvimento de softwares.
https://github.com/OWASP/CheatSheetSeries/tree/master/cheatsheets
Site que varre e avisa sobre vulnerabilidades criptográficas em websites
https://discovery.cryptosense.com/