нет смысла искать инфу конкретно для пыха.
векторы/направления атак в вебе едины и не зависят от целевой платформы (не считая уязвимостей в самих трансляторах). поэтому надо изучать тему безопасности веб-приложений вообще.
Tema_TM, пожалуйста)
все достаточно просто: изучаете какие угрозы есть в принципе, а потом уже по каждой угрозе гуглите способы противодействия вообще и конкретно на пыхе в частности.