Una pregunta, ¿Tenéis por ahí algún artículo que hable de seguridad en bases de datos y APIs (backends)?

Me vale con que se hable de lo mínimo imprescindible por si un hago una API no cagarla a niveles catastróficos.

Gracias de antebrazo.