owasp-security-review

| # | Category | Key risk | Avg incidence |

| A01 | Broken Access Control | Unauthorized data access, privilege escalation, SSRF, CSRF | 3.74% | | A02 | Security Misconfiguration | Default creds, verbose errors, missing hardening, XXE | 3.00% | | A03 | Software Supply Chain Failures | Vulnerable/malicious dependencies, compromised build pipelines | 5.72% |

| A04 | Cryptographic Failures | Weak algorithms, hardcoded keys, missing encryption, weak hashing | 3.80% | | A05 | Injection | SQLi, XSS, command injection, LDAP/XPath/EL injection | 3.08% | | A06 | Insecure Design | Missing threat modeling, business logic flaws, insufficient controls | 1.86% |

Revise el código y las arquitecturas en comparación con OWASP Top 10:2025: los diez riesgos de seguridad de aplicaciones web más críticos. Úselo cuando: (1) revise el código en busca de vulnerabilidades de seguridad, (2) audite una característica o base de código contra las categorías de OWASP, (3) proporcione orientación de solución para vulnerabilidades identificadas, (4) escriba código nuevo y necesite patrones de codificación seguros. Activadores: 'revisar la seguridad', 'auditoría OWASP', 'verificar vulnerabilidades', 'lista de verificación de seguridad', '¿este código es seguro', 'revisión de seguridad', 'corregir vulnerabilidad'. Fuente: jgamaraalv/ts-dev-kit.