Creo que el tema no se redice solo a encriptar las contraseñas ... hay muchos tipos de ataques que pueden ser peligrosos
https://www.owasp.org/index.php/Cate...op_Ten_Project esa es una organización que trata de realizar un standar para la creación de aplicaciones web seguras esa es el top ten de las 10 vulnerabilidades mas comunes y peligrosas.. también tienen unas guías de programación segura y un sin fin de recursos mas .. son todos gratuitos y de licencia libre
estudia-lo con clama que hay mucho XD