あくまで最低限の話

Webアプリケーションを作る前に知るべき10の脆弱性

あくまで最低限の話として認識すべきです。が、チェック項目としては有効でしょう。

1. クロスサイトスクリプティング（XSS）
2. インジェクションの欠陥
3. 悪意のあるファイルを読み込んで実行
4. オブジェクトの直接参照
5. クロスサイトリクエストフォージェリ
6. 設定情報などの漏えい、不適切なエラーハンドリング
7. 不適切な認証やセッション管理
8. 暗号の使い方が不適切
9. 通信方法が不適切
10. URLへのアクセス制限の不備

会社用にチェックリストを作成してもいいかもしれませんね。