owasp-security-review

| # | Category | Key risk | Avg incidence |

| A01 | Broken Access Control | Unauthorized data access, privilege escalation, SSRF, CSRF | 3.74% | | A02 | Security Misconfiguration | Default creds, verbose errors, missing hardening, XXE | 3.00% | | A03 | Software Supply Chain Failures | Vulnerable/malicious dependencies, compromised build pipelines | 5.72% |

| A04 | Cryptographic Failures | Weak algorithms, hardcoded keys, missing encryption, weak hashing | 3.80% | | A05 | Injection | SQLi, XSS, command injection, LDAP/XPath/EL injection | 3.08% | | A06 | Insecure Design | Missing threat modeling, business logic flaws, insufficient controls | 1.86% |

Examinez le code et les architectures par rapport au Top 10 : 2025 de l'OWASP – les dix risques de sécurité des applications Web les plus critiques. À utiliser lorsque : (1) l'examen du code pour détecter les vulnérabilités de sécurité, (2) l'audit d'une fonctionnalité ou d'une base de code par rapport aux catégories OWASP, (3) la fourniture de conseils de correction pour les vulnérabilités identifiées, (4) l'écriture d'un nouveau code et la nécessité de modèles de codage sécurisés. Déclencheurs : « examen de sécurité », « audit OWASP », « vérification des vulnérabilités », « liste de contrôle de sécurité », « ce code est-il sécurisé », « examen de sécurité », « correction de la vulnérabilité ». Source : jgamaraalv/ts-dev-kit.