Из платных курсов, вот, у кодбай есть курс по вебу.
Есть бесплатная тема от создателей бурпа (топ программа для веб-хекеров)
https://portswigger.net/web-securityЕсть ещё одна бесплатная платформа с прикольным набором челленжей для вот совсем начинающих в веб секьюрити
https://defendtheweb.net/Есть также Библия для веб секьюрити челиков. У меня так знакомый был фуллстеком, прочитал книгу и сразу пошел веб апп сек спецом в фирму hacken.
https://www.amazon.in/Web-Application-Hackers-Handbook-Exploiting-ebook/dp/B005LVQA9SОна есть в интернете на всяких торрентах, если чуть-чуть поискать