Что такое application-security?
Комплексная безопасность приложений, включающая моделирование угроз (STRIDE), OWASP Top 10 (2025 г.), OWASP API Security Top 10 (2023 г.), проверку безопасного кодирования, шаблоны аутентификации/авторизации, проверку входных данных, шифрование, заголовки безопасности, безопасность цепочки поставок, соответствие требованиям (GDPR/HIPAA/SOC2/PCI-DSS) и мониторинг безопасности. Используйте при проверке кода на наличие уязвимостей, реализации шаблонов аутентификации, защите API, настройке заголовков безопасности, усилении цепочки поставок, предотвращении атак путем внедрения или подготовке к аудиту соответствия. Источник: oakoss/agent-skills.