클립 2 · OWASP

OWASP Top 10 = 표준 체크리스트

A01
Broken Access Control
RLS 누락 · service_role 노출
A02
Cryptographic Failures
.env 하드코딩 · NEXT_PUBLIC_ 비밀키
A03
Injection
파라미터 바인딩 · raw SQL
A05
Security Misconfig
CORS · 보안 헤더 · 디버그 모드
A06
Vulnerable Components
package.json CVE
A07
Auth Failures
getUser() 토큰 재검증
A08
Data Integrity
webhook 서명 검증 · 멱등성
이게 곧 스캔 에이전트의 루브릭