Qu'est-ce que application-security ?
Sécurité complète des applications couvrant la modélisation des menaces (STRIDE), OWASP Top 10 (2025), OWASP API Security Top 10 (2023), révision du codage sécurisé, modèles d'authentification/autorisation, validation des entrées, cryptage, en-têtes de sécurité, sécurité de la chaîne d'approvisionnement, conformité (GDPR/HIPAA/SOC2/PCI-DSS) et surveillance de la sécurité. À utiliser lors de l'examen du code pour détecter les vulnérabilités, de la mise en œuvre de modèles d'authentification, de la sécurisation des API, de la configuration des en-têtes de sécurité, du renforcement de la chaîne d'approvisionnement, de la prévention des attaques par injection ou de la préparation des audits de conformité. Source : oakoss/agent-skills.