http://www.nisc.go.jp/conference/seisaku/dai17/pdf/17siryou0202.pdf っていうドキュメントがあった

http://www.cyberlocksmith.com/cyber_web_app_security_roadmap_v0.9.pdf