Безопасность в PHP

https://paragonie.com/blog/2017/12/2018-guide-building-secure-php-software

Взломы и утечки данных происходят настолько часто, что уже никого и не удивляют. Так и взлом Quora https://blog.quora.com/Quora-Security-Update, который привёл к утечке хешей паролей 100 млн пользователей, воспринимается вполне буднично.

Поэтому нелишним будет пройтись по основным моментам безопасности в PHP приложениях.
Хорошее руководство: https://habr.com/company/mailru/blog/344696/
Бесплатная книга: https://phpsecurity.readthedocs.io/en/latest/index.html

RIPS Tech в декабре ежедневно публикуют информацию об уязвимостях, найденных в плагинах WordPress с полезными описаниями сути уязвимостей.
https://www.ripstech.com/php-security-calendar-2018/