Пара толковых видео на тему уязвимостей в OAuth2 - 1. Доступ к OAuth2 токенам при перехвате трафика с помощью MITM (особенно в части работы с токенами VK). Презентация здесь. 2. Уязвимости в реализациях OAuth2 для мобильных приложений. Презентация здесь.
