OWASP API Security Top 10 (2023) с уязвимым кодом, рабочими исправлениями и тестами в Node.js: BOLA, аутентификация, ограничения скорости, SSRF и матрица авторизации CI.