vale a pena Hacking em Aplicações Web - XPSecSecurity