Es posible que tengamos cierto conocimiento sobre distintas vulnerabilidades web, pero que sean un poco confusas. Así que me dediqué a recolectar algunas lecturas que considero apropiadas para despejar dudas al respecto:

XSS vs CSRF | Web Security Academy
Es bastante conciso al respecto de dos de las vulnerabilidades más conoccidas, y que muchos neófitos suelen confundir
Comparisons Among SSRF, CSRF, XSS And XFS
Esta comparativa ocurre entre más ataques
Cross Site Scripting (XSS), Cross Site Request Forgery (CSRF) And Server Side Request Forgery (SSRF) - Abhishek Nagekar
Una explicación bastante sencilla e introductoria
A Crash Course in CSRF and XSS. Don’t let the bad guys (w)in! | by James Collerton | Medium
El dominio de la información en este artículo debería ser considerada básica