Javascript и компьютерная безопасность
 

Здравствуйте форумчане.
Меня в относительное недавнее время заинтересовал javascript. Его я использую для написания автотестов по работе. Но вот существует такое понятие как security testing. (тестирование безопасности) и есть идея которую надо реализовать.
Ближе к теме: что можете посоветовать почитать для написания секьюрных автотестов? вдруг кто сталкивался с такой проблемой? также интересует тема javascript injection дабы...есть идея тестировать именно в этом направлении?