本「徳丸浩のWebセキュリティ教室」（徳丸浩）

1日でさらっと読めます。開発マネージャや発注側担当者向け。

徳丸本（「体系的に学ぶ安全なWebアプリケーションの作り方」）は開発者向けだったし、今となってはちょっと古くなってしまったので知識の整理と情報のアップデートにちょうどよかった。