roadmap web security

Mn ơi cho mình hỏi có lộ trình nào cụ thể về web security ko ạ, những cái basic nhất cần học khi theo web security ạ và có blog nào chia sẻ kiến thức về web security ko ạ? Mình cảm ơn ạ!