Пачка ссылок по процессной части безопасности Роль Security Champion https://github.com/c0rdis/security-champions-playbook/ https://docs.google.com/presentation/d/19k9NafiDJjl81sN9Ufp8NENS1-TttPyVIgilavgbzFg/edit Проактивность в безопасности https://cheatsheetseries.owasp.org/IndexProactiveControls.html Приложение с уязвимостями https://owasp.org/www-project-juice-shop/ Моделирование угроз https://cheatsheetseries.owasp.org/cheatsheets/Threat_Modeling_Cheat_Sheet.html https://arstechnica.com/information-technology/2017/07/how-i-learned-to-stop-worrying-mostly-and-love-my-threat-model/ https://github.com/Toreon/threat-model-playbook/ https://github.com/threatspec/threatspec https://github.com/izar/pytm https://threagile.io https://owaspsamm.org/model/design/threat-assessment/stream-b/ Ну и под сотню ссылок в одном месте по API Security https://github.com/arainho/awesome-api-security Дополнеие от @ddiozavr https://42crunch.com/api-security-audit/ в том числе в виде плагина VSCode Делает аудит OpenAPI спеки на предмет безопасности. Но у них строгие правила и с первого раза можете увидеть сотню ошибок/замечаний