除咗Ars Technica之外，IBM developerWorks都有好多唔錯嘅文章，Java、Web development、Open source等Topics都有。

http://www.ibm.com/developerworks/web/library/se-appscan-detect-csrf-xsrf/index.html?ca=drs-

我未睇晒，不過幾有用，可以參考下。