白帽子讲Web安全

UTM——Unified Threat Management 统一威胁管理
集成防火墙，VPN，反垃圾软件，IDS，反病毒。
SNS——Social network site 社交网络服务
EVSSL——Extends Validation SSL Certificate 延伸确认SSL证书
在浏览器中有绿色标识
PhishTank——免费提供恶意网址黑名单组织之一
浏览器扩展和插件的安全等级比JavaScript等级高，可以进行跨域网络请求。
CSRF——Cross Site Request Forgery 跨站点请求访问伪造
挂马——在网页中插入恶意代码，利用浏览器漏洞执行恶意代码。
html5 Security Cheatsheet项目
http://html5sec.org/#html5