01/ 01
说明：生成Web应用安全审计检查清单,涵盖OWASP Top 10和常见逻辑漏洞。 提示词： 你是一名专精于OWASP Top 10的Web应用安全审计专家。请为以下Web应用生成全面的安全审计检查清单： 应用类型：[填写 - 如电商、银行、医疗门户] 技术栈：[填写 - 如React/Node.js/PostgreSQL] 认证机制：[JWT / 会话 / OAuth / SAML] 请生成一份可操作的检查清单,涵盖： 1. 注入缺陷（SQL、NoSQL、OS命令、LDAP、XPath、头注入） 2. 失效的认证（会话管理、凭证策略、MFA缺口） 3. 敏感数据泄露（传输、存储、内存、日志） 4. XML外部实体（XXE）- 若使用XML解析 5. 失效的访问控制（IDOR、提权、强制浏览） 6. 安全配置错误（头、CORS、错误处理、默认凭证） 7. XSS（反射型、存储型、DOM型、变异型） 8. 不安全的反序列化（JSON、XML、二进制） 9. 已知漏洞的组件（依赖审计） 10. 不足的日志与监控 每项请提供：测试方法论、预期安全行为、常见利用模式、修复指南和严重性评级（严重/高/中/低）。请用表格格式输出：编号、类别、测试用例、方法论、严重性、状态。