کتاب زبان انگلیسی Web Application Security اثر Andrew Hoffman توسط انتشارات O'Reilly Media به چاپ رسیده است. 

در حالی که بسیاری از منابع برای امنیت شبکه و فناوری اطلاعات در دسترس است، دانش دقیق در مورد امنیت برنامه های کاربردی وب مدرن تا به حال کم بوده است. این راهنمای عملی مفاهیم امنیتی تهاجمی و تدافعی را ارائه می دهد که مهندسان نرم افزار می توانند به راحتی یاد بگیرند و به کار گیرند.

اندرو هافمن، مهندس ارشد امنیت در Salesforce، سه ستون امنیت برنامه های وب را معرفی می کند: شناسایی، حمله و دفاع. روش‌هایی را برای تحقیق و تجزیه و تحلیل مؤثر برنامه‌های وب مدرن، از جمله برنامه‌هایی که مستقیماً به آنها دسترسی ندارید، یاد خواهید گرفت. همچنین یاد خواهید گرفت که چگونه با استفاده از آخرین تکنیک های هک به برنامه های وب نفوذ کنید. در نهایت، شما یاد خواهید گرفت که چگونه برای استفاده در برنامه های کاربردی وب خود برای محافظت در برابر هکرها، اقدامات کاهشی ایجاد کنید.