the owasp ASVS (http://tinyurl.com/yee576f) is an absolute breath of fresh air if you're trying to secure your applications. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique