RT @WeldPond: RT @chriseng: Re Citigroup http://nyti.ms/mi2v0N inserting acct #s into address bar = direct object reference OWASP T10-A4 SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique