Sécurité des Applications Web (2011) : Revue de code source VS test sécurité applicatif