Browser Security Handbook

Проект предназначен для сбора и классификации различных проблем, связаных с безопасностью, в различных браузерах.

Рассматриваются такие неявные, неизвестные или плохо документированые вещи, как
— обработка URL'ов (включая Юникод)
— работа с протоколом HTTP
— обработка HTML'я
— DOM
— стандартные политики безопасности применительно к DOM'у, Java, Falsh, Silverlight и т.д. и т.п.
— работа с куками
— способы обработки поступающего контента
— экспериментальные и устаревшие, но еще используемые, механизмы безопасности

и многое много другое.

Рекомендуется к обязательному прочтению и распространению