やっぱり修正されたらしい。OWASPと記載内容が違ってたしね。日本の情報は信憑性や品質に問題があるので、海外かつ複数ソースで真偽を確認するのが鉄則。まず見るべきはOWASPですかね。