web-of-flaws

Web of Flaws es una biblioteca estructurada y legible por máquinas de fallos de seguridad web diseñada tanto para desarrolladores humanos como para agentes de codificación AI. Proporciona un catálogo integral de patrones web vulnerables, explicando por qué son explotables y ofreciendo sustituciones de código seguras y concretas. El repositorio está organizado en temas clave de seguridad, que incluyen: - Comunicación entre orígenes - Inyección - Integridad de objetos - Autenticidad de solicitudes - Cadena de suministro de software - Exposición de datos sensibles Cada guía está formateada con estructuras markdown consistentes y frontmatter YAML que contiene identificadores estables, mapeos de estándares, calificaciones de severidad y metadatos de detección. Este diseño compatible con agentes lo hace adecuado para la integración en herramientas SAST, conjuntos de datos de entrenamiento de modelos, bases de conocimiento RAG y flujos de trabajo automatizados de revisión de seguridad.