owasp-security-review

| # | Category | Key risk | Avg incidence |

| A01 | Broken Access Control | Unauthorized data access, privilege escalation, SSRF, CSRF | 3.74% | | A02 | Security Misconfiguration | Default creds, verbose errors, missing hardening, XXE | 3.00% | | A03 | Software Supply Chain Failures | Vulnerable/malicious dependencies, compromised build pipelines | 5.72% |

| A04 | Cryptographic Failures | Weak algorithms, hardcoded keys, missing encryption, weak hashing | 3.80% | | A05 | Injection | SQLi, XSS, command injection, LDAP/XPath/EL injection | 3.08% | | A06 | Insecure Design | Missing threat modeling, business logic flaws, insufficient controls | 1.86% |

Esamina il codice e le architetture rispetto alla OWASP Top 10:2025: i dieci rischi più critici per la sicurezza delle applicazioni web. Da utilizzare quando: (1) si esamina il codice per individuare eventuali vulnerabilità della sicurezza, (2) si verifica una funzionalità o una base di codice rispetto alle categorie OWASP, (3) si forniscono indicazioni sulla risoluzione delle vulnerabilità identificate, (4) si scrive nuovo codice e si necessitano modelli di codifica sicuri. Trigger: "revisione della sicurezza", "audit OWASP", "verifica delle vulnerabilità", "lista di controllo della sicurezza", "questo codice è sicuro", "revisione della sicurezza", "correzione della vulnerabilità". Fonte: jgamaraalv/ts-dev-kit.