Sécurité des Applications Web (2011) : Mise en place d’une politique de sécurité applicative : retour d’expérience d’un RSSI