| A01 | Broken Access Control | Proper authorization checks | | A02 | Cryptographic Failures | Strong encryption, secure storage | | A03 | Injection | Input validation, parameterized queries | | A04 | Insecure Design | Threat modeling, secure patterns | | A05 | Security Misconfiguration | Hardened configs, no defaults |
| A06 | Vulnerable Components | Dependency scanning, updates | | A07 | Auth Failures | MFA, secure session management | | A08 | Data Integrity Failures | Input validation, signed updates | | A09 | Logging Failures | Comprehensive audit logs | | A10 | SSRF | URL validation, allowlists |
Внедряйте методы безопасного кодирования в соответствии с топ-10 OWASP. Используйте при предотвращении уязвимостей безопасности, реализации аутентификации, защите API или проведении проверок безопасности. Триггеры по OWASP, безопасности, XSS, внедрению SQL, CSRF, безопасности аутентификации, безопасному кодированию, уязвимости. Источник: hoodini/ai-agents-skills.