Web sobre XSS y CSRF

Hace algun tiempo habia visto esta web http://www.gnucitizen.org/ y ya me llamo la atencion en su dia por los excelentes comentarios y articulos acerca de estos tipos ataques tan comunes y sobre los que a veces no se presta suficiente atencion. Pero no hace mucho volvi toparme con ella y he visto que han mejorado todavia mas su contenido

Ahora incluyen una fantastica base de datos de ataques Cross Site Scripting.. XSSDB donde podemos encontrar ejemplos de cada una de sus clases. Podemos encontrar tambien otra serie de proyectos como una API de ataques, un scaner de puertos y otras muy interesantes