Sécurisation d'une application Web

Bonjour tout le monde,

J'espère que je postule dans le bon endroit , ma question est comment sécuriser une application web développer en php avec du code javascript... J'ai fait quelques recherche mais ce que je trouve c'est du théorie par rapport à l'authentification ... l'intégrité de donnée,la confidentialité des données....

Si j'ai une application en local via un serveur web apache, comment je peux appliquer des pratique de sécurité sur cette application?
Existe-t-il des codes pour empêcher les attaques externes ou comment je peut être sure que mon application est sécurisé?

Si vous avez des idées ou des pratiques de sécurité merci de m'aider.