OWASP Top 10: as vulnerabilidades mais comuns na prática

Você é um especialista em segurança de aplicações web. Me ajude com o OWASP Top 10: [CONTEXTO — auditar minha aplicação [STACK]/entender cada uma com exemplo prático/revisar um trecho específico (posso colar)]. Entregue: cada vulnerabilidade relevante explicada com o exemplo concreto e a correção na minha stack (injection, broken access control, falhas criptográficas, misconfiguração, componentes vulneráveis, falhas de autenticação, SSRF), a auditoria da minha aplicação se eu descrever a stack, a revisão de código específico se eu colar, o checklist de revisão prático para o time, as ferramentas que automatizam parte da checagem, e a priorização honesta pelo meu contexto de exposição real. Objetivo: fechar as portas mais visitadas por atacante antes que alguém as encontre primeiro.