用途：为开发者提供对齐 OWASP 的安全参考，覆盖 Web 应用、API、移动应用、容器与 AI/LLM 系统的安全检测与加固。
主要能力：按六个 OWASP 标准组织内容。OWASP Top 10（2021）覆盖访问控制失效、加密失败、注入、不安全设计、安全配置错误、过时组件、认证失败、软件与数据完整性失败、日志与监控失败、SSRF，每项给出检测线索、缓解措施与检查清单。ASVS 5.0 按 L1/L2/L3 分级列出认证、访问控制、密码学、输入验证与编码、会话管理要求。MASVS v2.1.0 覆盖移动端存储、加密、认证与生物识别、网络与证书固定、平台集成、代码、韧性与隐私八组控制。API Security Top 10（2023）详述 BOLA、认证失效、属性级授权失效、资源消耗攻击、功能级授权等风险及安全实现示例。另含 Kubernetes Top 10 与 Agentic Applications 2026 章节。
使用方式：作为编码与评审时的对照参考，按标准逐项核对检查清单；示例代码展示不安全与安全写法，如参数化查询、服务端授权校验、环境变量读取密钥、subprocess.run 列表参数、JWT 签名校验、字段白名单、限流与请求大小限制等。
适用场景：Web/API 开发与安全评审、移动应用安全加固、容器与基础设施配置检查、AI/LLM 系统安全设计。
限制：资料为安全指导性参考，不构成完整合规认证；具体实现需结合技术栈与业务环境验证。Kubernetes 与 Agentic Applications 章节在给定资料中未完整展开。