Modul 12 / 12
OWASP Top 10
Kategoriene oversatt til AI-genererte apper. Full gjennomgang på OWASP-siden.
Bruk OWASP som sjekkliste, ikke pensum
Hver kategori på OWASP-siden har: betydning, hvordan den oppstår i en vibe-coded app, hvordan du finner, tester, retter og verifiserer.
I praksis dominerer A01 Broken Access Control, A02 Security Misconfiguration (inkl. RLS) og A04/secrets i genererte apper.
Kontroller i din egen app
Quiz
Scenario 1
En tabell mangler RLS og er lesbar med anon-nøkkelen. Hvilken OWASP-kategori passer best?
Scenario 2
Appen logger hele request body inkludert passord ved feil. Kategori?