Definitive PHP security checklist

Um checklist de questões de segurança para aplicativos PHP, no site é disponibilizado uma versão em pdf que pode ser impressa: