Eben bin ich auf rootsecure.net auf eine ganze Reihe Papers zu vielen verschiedenen Security-Themen getolpert. Zwar von 2005, aber als Grundlage und/oder Ausganspunkt vielleicht doch nicht schlecht.
Also, wenn’s interessiert, viel Spaß: http://www.rootsecure.net/content/downloads/pdf/