Если я начну сейчас гуглить конкретные вопросы и читать конкретные вещи на данную тему, то мне (скорее всего и другим, так как тема актуальная) и не нужно будет никакого видео. Поэтому конкретно я не отвечу и не дам никаких конкретных тем. Я полагался на опыт вопрошаемого, что он расскажет как конкретно он обращает внимание на тему безопасности. Если же у вопрошаемого есть проблемы с пониманием темы безопасноти веб серверов, тогда просто опустим мой вопрос или можно вообще удалить его :)