Salve, Cláudio!

Esse assunto é extramente extenso e se divide em várias areas de atuação, porque existem diversas camadas de segurança... desde o frontend ao backend, passando até por treinamento para os próprios usuários.

Aqui na Alura você pode fazer a formação sobre OWASP, dá uma olhada aqui.

The Open Web Application Security Project é uma organização que trabalha com objetivo de aprimorar a segurança de software.

OWASP Top 10

Um dos trabalhos do grupo é atualizar um relatório com o top 10 dos maiores riscos de segurança em uma aplicação web. Nesta formação, vamos conhecer cada item dessa lista, criar padrões de verificações em cima desse relatório e, por fim, vamos trabalhar com Clojure, resolvendo os itens desse relatório.

Obrigado!